两个驱动，同个母样本

显示全部楼层 · 发表于 2020-3-6 12:38:30

https://www.lanzous.com/i9zinvg蓝奏云，下载挺快。
压缩包密码：infected

玩个垃圾

显示全部楼层 · 发表于 2020-3-6 12:39:51

ESET扫描1只

18aae4492d1280ad5b70c6850f2bf90c527f1f34f60f218139c5405e155a2aaa->Win64/Rootkit.Agent.AC

显示全部楼层 · 发表于 2020-3-6 12:42:32

Avast Miss all

显示全部楼层 · 发表于 2020-3-6 12:58:55

ESET
18aae4492d1280ad5b70c6850f2bf90c527f1f34f60f218139c5405e155a2aaa - Win64/Rootkit.Agent.AC 特洛伊木马的变种

显示全部楼层 · 发表于 2020-3-6 13:22:31

WD MISS ALL

显示全部楼层 · 发表于 2020-3-6 13:27:33

过MES扫描。

显示全部楼层 · 发表于 2020-3-6 13:39:20

zpy0206 发表于 2020-3-6 13:22
WD MISS ALL

Microsoft

PUA:Win32/CoinMiner

显示全部楼层 · 发表于 2020-3-6 13:39:36

卡巴斯基扫描miss all
加驱仍然miss

显示全部楼层 · 发表于 2020-3-6 13:40:34

诺顿扫描不杀，其中一个信誉不可信。

文件名: 36c59a151c58a046ece6c0a1a5e3b6399a5056379a93bd5b57ec78c0f0ad4e16.sys

开发人员
Zhao Fei

版本
不可用

已识别
2020/3/6 ( 13:38:04 )

上次使用时间
不可用

启动项
否

少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 3 个月前发行。

弱
有一些迹象表明此文件不可信。

文件指纹 - SHA:
36c59a151c58a046ece6c0a1a5e3b6399a5056379a93bd5b57ec78c0f0ad4e16
文件指纹 - MD5:
c7cb5b44931f62f16120867ad413edb6

显示全部楼层 · 发表于 2020-3-6 14:09:15

智量清空，火绒Miss，两个样本签名都无效。。

[病毒样本] 两个驱动，同个母样本

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块