金山扫出来的说是镜像劫持360卫士杀毒都没检测出来

显示全部楼层 · 发表于 2020-9-7 17:19:40

映像劫持
描述：应用程序在根据注册表指定位置执行以下正常程序时，被重定向执行该病毒程序。
文件位置：c:\windows\system32\ntsd.exe
文件大小：31.00KB(31744字节)
文件MD5：fdd5617984b24d21991f80bc94714218
位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Your Image File Name Here without a path
是误报还是真的啊

显示全部楼层 · 发表于 2020-9-7 17:26:44

https://jingyan.baidu.com/article/fcb5aff7574e01edab4a7162.html，调试进程用的。

显示全部楼层 · 发表于 2020-9-7 18:01:43

误报

显示全部楼层 · 发表于 2020-9-7 19:01:23

VT Miss 0/73
大概率误报
https://www.virustotal.com/gui/file/52ad599756b29ddcf51de03d5c7b62318d579dcef6086f7a47baa2472f305ce9/detection

显示全部楼层 · 发表于 2020-9-7 21:20:29

md5跟xp原版系统的ntsd.exe一致，注册表项也一致。应该是误报。

显示全部楼层 · 发表于 2020-9-8 17:34:02

金山。。

[病毒样本] 金山扫出来的说是镜像劫持360卫士杀毒都没检测出来

本帖子中包含更多资源