又一个WHQL驱动

显示全部楼层 · 发表于 2021-3-24 21:23:14

样本：

显示全部楼层 · 发表于 2021-3-24 21:25:02

本帖最后由 Virus4 于 2021-3-24 21:26 编辑

ESET 不报

显示全部楼层 · 发表于 2021-3-24 21:28:16

智量卡巴查不出来

显示全部楼层 · 发表于 2021-3-24 21:33:20

eset扫描miss，智量扫描miss

显示全部楼层 · 发表于 2021-3-24 21:36:50

本帖最后由 hsks 于 2021-3-24 21:40 编辑

Intezer:Unknown
值得注意的是这个样本命中了PassCV病毒，而这系列病毒被黑莓分析过
https://blogs.blackberry.com/en/ ... ng-gaming-companies
首先是签名，其次是攻击游戏公司，最后是来自中国的病毒

显示全部楼层 · 发表于 2021-3-25 06:48:23

avast miss

显示全部楼层 · 发表于 2021-3-25 09:06:05

又是劫持...今天入库
反正签名信任没了，来一个杀一个。

显示全部楼层 · 发表于 2021-3-25 09:17:08

火绒 0 智量现在报了

显示全部楼层 · 发表于 2021-3-25 09:31:39

我这里怎么下不了

显示全部楼层 · 发表于 2021-3-25 11:22:08

kaba666 发表于 2021-3-25 09:31
我这里怎么下不了

附件链接http改https再打开试试，或者蓝奏：https://free.lanzoui.com/iamNAnabdxa

[可疑文件] 又一个WHQL驱动

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块