驱动木马一枚

落华无痕

样本（infected）：https://free.lanzous.com/i7htidma52h

暗_黑

Avira   miss

lkqy

clamav miss

anthonyqian

卡巴missed

狂欢...

拦截删除
Win32/Trojan.ddd

a233

Avast杀

OVS

eset  miss

猥琐大叔

feixiangba

Norton给这个文件的分级居然是良好，醉了。。。

1. 文件名: ytVTEa.sys
   
2. 完整路径: D:\Users\Cera\Desktop\ytVTEa.sys
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 开发人员
   
10. 骞垮窞鏄跺叴淇℃伅绉戞妧鏈夐檺鍏�鍙�
    
11. 
    
12. 版本
    
13. 不可用
    
14. 
    
15. 已识别
    
16. 2020/6/13 ( 13:37:03 )
    
17. 
    
18. 上次使用时间
    
19. 不可用
    
20. 
    
21. 启动项
    
22. 否
    
23. 
    
24. 
    
25. ____________________________
    
26. 
    
27. 
    
28. 少量用户信任的文件
    
29. Norton 社区中有不到 50 名用户 使用了此文件。
    
30. 
    
31. 发布已久的文件
    
32. 该文件已在 3 个月 前发行。
    
33. 
    
34. 良好
    
35. Norton 为此文件指定的分级为良好。
    
36. 
    
37. 
    
38. ____________________________
    
39. 
    
40. 
    
41. 源文件:
    
42. ytVTEa.sys
    
43. 
    
44. ____________________________
    
45. 
    
46. 
    
47. 文件指纹 - SHA:
    
48. f6d23481f402b1dc5fb490649b0d5c84ea55ebce6efdfcca1c8f9aef5bb6a470
    
49. 文件指纹 - MD5:
    
50. 0f703aae4c8e68ac6141e9dfedf045ff

复制代码

杀软小白鼠

Panda Dome miss