收到个新样本。

显示全部楼层 · 发表于 2020-1-10 17:16:45

带签名，好几家没入库。

（infected） https://www.lanzous.com/i8l5igd

显示全部楼层 · 发表于 2020-1-10 17:33:48

卡巴

10.01.2020 17.32.50;检测到的对象 ( 文件 ) 被标记为在计算机重启后删除;C:\Users\Administrator\Desktop\5mGpAZ7N\5mGpAZ7N.sys;7-Zip GUI;C:\Users\Administrator\Desktop\5mGpAZ7N\5mGpAZ7N.sys;01/10/2020 17:32:50;UDS:DangerousObject.Multi.Generic

复制代码

显示全部楼层 · 发表于 2020-1-10 17:35:19

Avast Miss

显示全部楼层 · 发表于 2020-1-10 17:36:42

Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2020-1-10 17:38:42

火绒扫描miss

显示全部楼层 · 发表于 2020-1-10 17:48:37

绒智扫描均不报！sys没双击，但楼主确认是毒？上传智量看看。。。吃饭了。。

显示全部楼层 · 发表于 2020-1-10 17:54:30

www-tekeze 发表于 2020-1-10 17:48
绒智扫描均不报！sys没双击，但楼主确认是毒？上传智量看看。。。吃饭了。。

应该是了，有这个的时候浏览器主页不正常。
清理这个驱动后好了。

显示全部楼层 · 发表于 2020-1-10 18:01:06

Emsi miss

显示全部楼层 · 发表于 2020-1-10 18:07:43

疑似Rootkit
@lifan88

显示全部楼层 · 发表于 2020-1-10 18:20:13

我还以为这个Rootkit弃用这个有效签名了呢，没想到还在用
瑞星安全云终端断网杀

[病毒样本] 收到个新样本。