火绒:HEUR:Rootkit/Hooks.b (内核后门病毒)

显示全部楼层 · 发表于 2020-9-21 18:53:04

本帖最后由川建国代理人于 2020-9-22 15:53 编辑

今天火绒全盘扫描WIN7虚拟机时在路径为C:\Windows\system32\DRIVERS的文件中扫描出来名为richdisk.sys的文件
截图：

样本：

日志：

【1】2020-09-21 09:36:13,病毒防护,病毒查杀,快速扫描, 发现1个风险项目
病毒库时间：2020-09-20 15:59
开始时间：2020-09-21 09:34
总计用时：00:02:10
扫描对象：7295
扫描文件：6423
发现风险：1
已处理风险：1
病毒详情：
风险路径：C:\Windows\system32\DRIVERS\richdisk.sys, 病毒名：HEUR:Rootkit/Hooks.b, 病毒ID：6239c989ee16c8b2, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2020-9-21 18:56:59

本帖最后由秋日之殇于 2020-9-21 19:35 编辑

Kaspersky miss
搜了一下，据说小红伞报有安全风险，而且哈勃报轻度风险

显示全部楼层 · 发表于 2020-9-21 19:04:42

Cylane miss

显示全部楼层 · 发表于 2020-9-21 19:09:23

毒霸扫描miss

显示全部楼层 · 发表于 2020-9-21 19:13:37

WD扫描miss

显示全部楼层 · 发表于 2020-9-21 19:22:47

360扫描miss

显示全部楼层 · 发表于 2020-9-21 19:31:52

本帖最后由 dsb2466 于 2020-9-21 19:39 编辑

误报了

显示全部楼层 · 发表于 2020-9-21 19:44:24

联想电脑管家也报毒

显示全部楼层 · 发表于 2020-9-21 19:45:37

川建国代理人发表于 2020-9-21 19:44
联想电脑管家也报毒

VT：0/65

相同内芯，当然报毒

显示全部楼层 · 发表于 2020-9-21 19:56:19

eset miss

[误报文件] 火绒:HEUR:Rootkit/Hooks.b (内核后门病毒)