只有MD5，谁有这个病毒文件？

显示全部楼层 · 发表于 2021-5-6 10:58:02

只有MD5，谁有这个病毒文件？
360系统急救箱扫描出来的，但是恢复区好像没找到

---SPR--- [KM] BT [SPR]-K [KMF] ***** [KM]Repair By SMJZLHTHL
[70] \??\C:\windows\System32\drivers\dump_PROCESSR.sys
MD5:75540c21874be37b2087de213b2f55c2 类别:驱动木马处理:移除驱动服务

MD5:75540c21874be37b2087de213b2f55c2
谁有这个样本？或者知道病毒行为，简单的描述下！

显示全部楼层 · 发表于 2021-5-6 11:13:03

virustotal
https://www.virustotal.com/gui/f ... c84bc52b1/detection

显示全部楼层 · 发表于 2021-5-6 11:23:47

显示全部楼层 · 发表于 2021-5-6 11:29:53

本帖最后由沧桑浪子于 2021-5-6 11:45 编辑

Jirehlov1234 发表于 2021-5-6 11:23

好的，谢谢大神！
请问是在

virustotal 里提取的吗？

显示全部楼层 · 发表于 2021-5-6 13:13:23

无法在win32模式中运行

显示全部楼层 · 发表于 2021-5-6 13:34:20

mcafee

Suspect!

显示全部楼层 · 发表于 2021-5-6 13:54:34

Jirehlov1234 发表于 2021-5-6 11:23

通过MD5怎么找到样本的？如果我想找linux样本应该怎么找？

显示全部楼层 · 发表于 2021-5-6 14:01:04

wajika 发表于 2021-5-6 13:54
通过MD5怎么找到样本的？如果我想找linux样本应该怎么找？

直接VT首页输入MD5值搜索hash

显示全部楼层 · 发表于 2021-5-6 14:04:12

救命稻草发表于 2021-5-6 14:01
直接VT首页输入MD5值搜索hash

但是样本没法下载

显示全部楼层 · 发表于 2021-5-6 14:13:21

wajika 发表于 2021-5-6 14:04
但是样本没法下载

有专业版账号就可以了

[其他相关] 只有MD5，谁有这个病毒文件？

本帖子中包含更多资源

评分