3个驱动，3个都是一台电脑中发现的，有点可疑。

显示全部楼层 · 发表于 2019-12-4 18:09:55

本帖最后由 faily_1976 于 2020-1-10 17:17 编辑

样本（infected）：

补充:客户的电脑,总是蓝屏;
看文件信息是USB相关的,怀疑可能是不怀好意的东西

显示全部楼层 · 发表于 2019-12-4 18:17:06

KIS：miss all.

显示全部楼层 · 发表于 2019-12-4 18:17:26

AVG miss all

显示全部楼层 · 发表于 2019-12-4 18:19:21

sepmiss

显示全部楼层 · 发表于 2019-12-4 18:21:09

蜘蛛MISS

显示全部楼层 · 发表于 2019-12-4 18:43:21

红伞扫描 Miss all

显示全部楼层 · 发表于 2019-12-4 18:49:14

Emsisoft Anti-Malware miss

显示全部楼层 · 发表于 2019-12-4 18:50:57

蓝屏需要看dump，话说这些驱动的来源是哪里问了吗？

是公司电脑？个人电脑？还是服务器？

显示全部楼层 · 发表于 2019-12-4 19:17:24

看文件详细信息就知道了啊，可能是驱动总裁diy的驱动。

显示全部楼层 · 发表于 2019-12-4 19:27:49

落华无痕发表于 2019-12-4 19:17
看文件详细信息就知道了啊，可能是驱动总裁diy的驱动。

百度了一下，EMMMMMMMMMMM

[可疑文件] 3个驱动，3个都是一台电脑中发现的，有点可疑。