传奇SF whql驱动 x1

显示全部楼层 · 发表于 2021-5-8 12:15:15

样本（infected）：https://free.lanzoui.com/ieOgrox605i

显示全部楼层 · 发表于 2021-5-8 12:34:05

MES miss

显示全部楼层 · 发表于 2021-5-8 12:38:45

火绒 MISS

病毒库时间：2021-05-07 17:24
开始时间：2021-05-08 12:38
总计用时：00:00:01
扫描对象：1
扫描文件：1
发现风险：0
已处理风险：0

显示全部楼层 · 发表于 2021-5-8 12:43:13

运行后蓝屏

显示全部楼层 · 发表于 2021-5-8 12:43:24

瑞星，卡巴MISS

显示全部楼层 · 发表于 2021-5-8 13:04:56

eset scan miss

日志
扫描日志
检测引擎的版本: 23260 (20210507)
日期: 2021/5/8 时间: 13:03:32
已扫描的磁盘、文件夹和文件: C:\Users\*\Desktop\btanhbgo.sys
已扫描的对象数: 1
检测数: 0
完成时间: 13:03:32 总扫描时间: 0 秒 (00:00:00)

复制代码

显示全部楼层 · 发表于 2021-5-8 13:22:45

诺顿miss 有微软的数签

显示全部楼层 · 发表于 2021-5-8 16:54:15

虽然不是黑的，不过用急救箱强力模式处理即可。急救箱强大在于对于ROOTKIT很多不用引擎照样干。

显示全部楼层 · 发表于 2021-5-8 18:28:16

蜘蛛上报居然入库

Greetings,

Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: Trojan.NtRootKit.20198

显示全部楼层 · 发表于 2021-5-8 18:31:17

FS MISS

[病毒样本] 传奇SF whql驱动 x1