疑似WenkPico样本来了！已更新原版。

显示全部楼层 · 发表于 2019-1-18 15:23:05

www-tekeze 发表于 2019-1-18 15:07
驱动白利用吧，报个RiskTool如何。。哇，是山东安在的驱动？有空我问下火绒官人。

这个驱动算一个有漏洞的组件。但是Windows自身驱动也有漏洞，不可能发现漏洞后就报Windows某个驱动为RiskTool吧。这种情况需要等待厂商修复，如果不修复就可以报毒了.

显示全部楼层 · 发表于 2019-1-18 15:33:09

OMG， FSIS两个.EXE,一个.DAT,一个.SYS扫描全部miss，哈哈；没敢双击

显示全部楼层 · 发表于 2019-1-18 16:15:26

智量官方发表于 2019-1-18 15:23
这个驱动算一个有漏洞的组件。但是Windows自身驱动也有漏洞，不可能发现漏洞后就报Windows某个驱动为Risk ...

明白，火绒报毒是比较严谨的，很可能之前就和安在通过气了？
我晚上到火绒论坛问问。。。唉，又是周末，下周一才有消息了。。

显示全部楼层 · 发表于 2019-1-18 17:25:44

www-tekeze 发表于 2019-1-18 15:07
驱动白利用吧，报个RiskTool如何。。哇，是山东安在的驱动？有空我问下火绒官人。

您好，被利用的驱动火绒目前是不会进行报毒处理的。

显示全部楼层 · 发表于 2019-1-18 18:14:46

本帖最后由 pal家族于 2019-1-18 18:48 编辑

某些人水贴就完事儿。积分多了，脑子里水也多了。

显示全部楼层 · 发表于 2019-1-18 18:27:27

www-tekeze 发表于 2019-1-18 13:18
8.1虚拟机测试，退出火绒双击，然后快速扫描，呵呵。。。
还没重启，估计重启后得上专杀，待续。。。提 ...

你这个是驱动没加载成功估计
成功以后文件信息啥的会被劫持，显示是的系统驱动的文件信息，火绒是扫描不出来的

显示全部楼层 · 发表于 2019-1-18 19:14:12

vm001 发表于 2019-1-18 18:27
你这个是驱动没加载成功估计
成功以后文件信息啥的会被劫持，显示是的系统驱动的文件信息，火绒是扫描不 ...

对于被利用的驱动，一般都不会报毒，只会干掉利用模块。所以不报毒也很正常。

显示全部楼层 · 发表于 2019-1-18 20:18:59

火绒工程师发表于 2019-1-18 17:25
您好，被利用的驱动火绒目前是不会进行报毒处理的。

官人看20楼截图，虽然报的Adware。。。我上传的驱动就是隔离区提取的。。

刚升级完，现在4个都报。

显示全部楼层 · 发表于 2019-1-18 20:22:25

vm001 发表于 2019-1-18 18:27
你这个是驱动没加载成功估计
成功以后文件信息啥的会被劫持，显示是的系统驱动的文件信息，火绒是扫描不 ...

嗯，看33楼我也说过下，是应该没加载成功，否则信息被劫持识别不了，得用专杀才能搞定。
PS：20楼截图，点激活时服务器连接没问题，但却激活失败！也是驱动没加载成功引起？

显示全部楼层 · 发表于 2019-1-18 21:33:42

卡巴原版双击无反应未见可疑进程

[病毒样本] 疑似WenkPico样本来了！已更新原版。