【2020-？/Rootkit】火绒miss的无签名驱动

显示全部楼层 · 发表于 2021-2-15 23:53:17

。。。那么久了还miss

显示全部楼层 · 发表于 2021-2-15 23:55:39

此时应该给火绒上报

显示全部楼层 · 发表于 2021-2-15 23:58:53

卡巴扫描也miss

显示全部楼层 · 发表于 2021-2-16 00:00:36

显示全部楼层 · 发表于 2021-2-16 08:26:47

智量杀

显示全部楼层 · 发表于 2021-2-16 09:04:03

智量

显示全部楼层 · 发表于 2021-2-16 21:17:56

ESET Win32/Packed.VMProtect.ABD
日常报壳
ESET牌查壳器，你值得拥有

显示全部楼层 · 发表于 2021-2-16 21:23:04

a27573 发表于 2021-2-16 21:17
ESET Win32/Packed.VMProtect.ABD
日常报壳
ESET牌查壳器，你值得拥有

没啥用，国内驱动标配vmp，啥信息也没能确定

显示全部楼层 · 发表于 2021-2-16 23:31:55

Avast 文件防护 Kill

2021/2/16 23:28:11 ...\unsigndrv.sys [L] Win64:Trojan-gen (0)

显示全部楼层 · 发表于 2021-2-16 23:43:27

微步：https://s.threatbook.cn/report/f ... p1_enx64_office2013
个人中心里显示运行失败，但在报告中显示安全，，，不知怎么搞的

[病毒样本] 【2020-？/Rootkit】火绒miss的无签名驱动