貌似是rookit

显示全部楼层 · 发表于 2019-8-6 15:08:20

我检查过捆绑，有捆绑，但是分离不出来。里面那个WPS安装包一打开，我的进程执法官就提示dllhost.exe 进程被加载，还有那个叫啥conhost.exe进程也被加载。

附件解压密码是 woaitudouge

https://pan.baidu.com/s/1CF4yY_YTcZr29skFgpZ9BQ

显示全部楼层 · 发表于 2019-8-6 15:11:57

这个conhost.exe一般由UAC调用的比较多。
你是不是禁用了UAC了？

文件太大，有没有大神帮分流一下。

显示全部楼层 · 发表于 2019-8-6 15:12:24

卡巴扫描Miss

显示全部楼层 · 发表于 2019-8-6 15:15:20

分流：https://send.firefox.com/downloa ... fayO3lUDxKGUGnL3bng

显示全部楼层 · 发表于 2019-8-6 15:17:01

waf产品介绍 - 副本.exe 用屏幕录像专家录制的视频
setup_CN_2052_10.8.0.5715_Professional - 副本.exe WPSOffice2016的安装包

显示全部楼层 · 发表于 2019-8-6 15:30:54

wd 扫描了13000多个文件，没反应。

显示全部楼层 · 发表于 2019-8-6 15:53:32

ESET&Huorong
Miss All

显示全部楼层 · 发表于 2019-8-6 16:06:23

两个文件，绒智扫描均不报！有空安装试试。。

显示全部楼层 · 发表于 2019-8-6 16:10:12

两个文件，安天和无BD的管家均不报！

显示全部楼层 · 发表于 2019-8-6 17:14:49

www-tekeze 发表于 2019-8-6 16:06
两个文件，绒智扫描均不报！有空安装试试。。

第一个是WPS 2016 Pro的安装包，第二个是屏幕录像专家录制的天融信系统的介绍视频，哪来的Rootkit想多了。
第一个火绒有捆绑安装的拦截，但这是正常的，官网下载的也一样。。

[病毒样本] 貌似是rookit

评分

本帖子中包含更多资源

浏览过的版块