传奇SF WHQL数签驱动x1

显示全部楼层 · 发表于 2021-4-29 14:56:39

卡巴斯基

名称: HEUR:Trojan.Win64.MalDrv.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: netfilter.sys
对象路径: D:\virus\netfilter
MD5: A57E4E3A3FA46BBDBC9D803283AF3479

复制代码

显示全部楼层 · 发表于 2021-4-29 15:48:52

11111111111445 发表于 2021-4-29 14:17
智量杀,mdmiss

应该是最近入库的，上传之前专门测试过，智量没报毒（安装官网最新版并升级后右键扫描）。

显示全部楼层 · 发表于 2021-4-29 18:07:35

ESET 下一个更新会入库，给的毒名是Win64/Agent.AOD trojan

显示全部楼层 · 发表于 2021-4-29 18:15:24

Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: Trojan.NtRootKit.20195, Trojan.NtRootKit.20194

显示全部楼层 · 发表于 2021-4-29 18:24:23

铁壳上报后坚持认为是Clean的。。。看起来病毒分析不认真。

[病毒样本] 传奇SF WHQL数签驱动x1

本帖子中包含更多资源

浏览过的版块