可疑1x

显示全部楼层 · 发表于 2021-6-19 09:18:56

从百度下载站随机下载的rootkit清除工具，放vt进行扫描测试，结果这款58/70，暂未知是误报还是真毒，故特此申请出战卡饭……

压缩包未加密

https://www.virustotal.com/gui/file/79ed72c538854b1a5bee840d4842435cd2ead19ef74d2a9747bc86b85f5d76b5/detection

显示全部楼层 · 发表于 2021-6-19 09:24:41

腾讯都报毒了，这个工具不建议用了，最后实锤需要等大佬分析代码了。rootkit清除可以试试卡巴的救援盘或者360，话说楼主知道上传vt检测的习惯的很好

显示全部楼层 · 发表于 2021-6-19 09:26:13

没有名字ssss 发表于 2021-6-19 09:24
腾讯都报毒了，这个工具不建议用了，最后实锤需要等大佬分析代码了。rootkit清除可以试试卡巴的救援盘或者3 ...

我是故意到下载站随机抽取，可疑的用来当样本的，不是真的要用这个工具啊

话说我在样本区混了这么久，vt天天用的好吧……

显示全部楼层 · 发表于 2021-6-19 09:32:49

火绒智量

显示全部楼层 · 发表于 2021-6-19 09:33:10

卡巴：

显示全部楼层 · 发表于 2021-6-19 11:20:10

360安全卫士

显示全部楼层 · 发表于 2021-6-19 13:40:23

红伞kill exe

显示全部楼层 · 发表于 2021-6-19 13:55:19

本帖最后由 aboringman 于 2021-6-19 13:56 编辑

360：Fixed.（被感染的，修复后VT零检出）

显示全部楼层 · 发表于 2021-6-19 14:04:17

本帖最后由 aboringman 于 2021-6-19 14:05 编辑

yaoyunjia 发表于 2021-6-19 09:33
卡巴：

10天前的毒库报的Backdoor.Win32.DarkKomet.hqxy，然后更新后一转攻势报了现在的毒名直接干掉了。。。。。。（可为什么是勒索，就离谱。。。。。。）

显示全部楼层 · 发表于 2021-6-19 14:19:29

Avast
Win32:Zorex-A[Wrm]
微步：经微步云沙箱检测该文件为恶意

[可疑文件] 可疑1x