一个驱动木马，还打了电子签名，躲过所有杀软查杀

显示全部楼层 · 发表于 2020-6-19 22:47:47

本帖最后由 wow999 于 2020-6-19 22:49 编辑

ESET已可以查杀

显示全部楼层 · 发表于 2020-6-19 23:13:34

赛门铁克V14.3 MISS

显示全部楼层 · 发表于 2020-6-20 11:05:30

rogersg 发表于 2020-6-19 19:52
火绒怎么也开始乱码报毒了。。。

这不是乱码，这是病毒ID，入库后的病毒都会有ID，一个ID对应一组病毒规则

显示全部楼层 · 发表于 2020-6-20 17:23:51

这后门真奇怪，中了的服务器，只要你远程桌面过去，它就会DDos揍你远程过去的ip，可能是怕管理员上去查马

显示全部楼层 · 发表于 2020-6-20 18:48:38

BD
实时防护检测到威胁。该文件已被删除。D:\Chrome下载\beep.sys\beep.sys 是恶意软件 Trojan.GenericKD.43363107

显示全部楼层 · 发表于 2020-6-20 21:47:42

beep 发表于 2020-6-20 17:23
这后门真奇怪，中了的服务器，只要你远程桌面过去，它就会DDos揍你远程过去的ip，可能是怕管理员上去查马[: ...

驱动都上了个偷的签名了，最好排查一下r3有没有漏的

显示全部楼层 · 发表于 2020-6-20 21:57:06

本帖最后由 zhangyz1997 于 2020-6-20 21:58 编辑

微软已经能报了

显示全部楼层 · 发表于 2020-6-21 18:38:52

dsb2466 发表于 2020-6-20 11:05
这不是乱码，这是病毒ID，入库后的病毒都会有ID，一个ID对应一组病毒规则

可能是文件哈希值，可能改一下哈希就不报了。

显示全部楼层 · 发表于 2020-6-21 19:03:05

诺顿miss

显示全部楼层 · 发表于 2020-6-21 19:11:25

管家下载报毒扫描为木马

[病毒样本] 一个驱动木马，还打了电子签名，躲过所有杀软查杀