可疑sys

显示全部楼层 · 发表于 2019-7-1 20:31:37

本帖最后由 pal家族于 2019-7-1 20:50 编辑

可疑sys
来自真-同学电脑
疑似来自某飞车游戏的辅助。

不一定是恶意
但是刚才同学电脑蓝了，显示的是这个驱动。。。

显示全部楼层 · 发表于 2019-7-1 20:46:34

WD miss

显示全部楼层 · 发表于 2019-7-1 20:48:35

Avast Miss

显示全部楼层 · 发表于 2019-7-1 20:50:31

显示全部楼层 · 发表于 2019-7-1 20:51:19

Jirehlov1234 发表于 2019-7-1 20:50

严重怀疑卡巴中国这边收钱加加白种数字签名

显示全部楼层 · 发表于 2019-7-1 21:02:40

Jirehlov1234 发表于 2019-7-1 20:50

这不是驱动格式么，，，你咋变成可执行文件格式了

显示全部楼层 · 发表于 2019-7-1 21:09:22

huang1111 发表于 2019-7-1 21:02
这不是驱动格式么，，，你咋变成可执行文件格式了

有何不可

显示全部楼层 · 发表于 2019-7-1 21:17:28

ESET
报壳，加VMP很可疑
Win32/Packed.VMProtect.ABO

显示全部楼层 · 发表于 2019-7-1 21:18:15

pal家族发表于 2019-7-1 20:51
严重怀疑卡巴中国这边收钱加加白种数字签名

@SparkSong

找他问问

显示全部楼层 · 发表于 2019-7-1 22:00:00

带有效数签，火绒、智量均不报，上传智量试试。

[可疑文件] 可疑sys