携带锁主页驱动的激活工具

显示全部楼层 · 发表于 2020-2-19 10:19:09

ESET至今MISS ALL，信誉显示4~5报黄，已开启PUA和不安全

显示全部楼层 · 发表于 2020-2-19 19:09:31

zay365 发表于 2020-2-17 19:03
你问题没看完，火绒只报了64位的KMDF_LOOK.sys，其他文件没入库，等于说这个病毒64位系统下只杀了一半， ...

您好，火绒升级到最新版本，样本即可查杀，感谢您的反馈~

显示全部楼层 · 发表于 2020-2-19 22:26:58

火绒工程师发表于 2020-2-19 19:09
您好，火绒升级到最新版本，样本即可查杀，感谢您的反馈~

能解释下为什么只拉黑了一个驱动吗，其他组件就不入库，貌似更新服务会从云端下载恶意文件的

[病毒样本] 携带锁主页驱动的激活工具