疑似免杀Rootkit 1X

显示全部楼层 · 发表于 2021-7-25 15:44:04

秋日之殇发表于 2021-7-25 15:43
Trojan.Win64.MalDrv.bi与Trojan.Win64.MalDrv.bj一样吗？

管他呢。。。……

显示全部楼层 · 发表于 2021-7-25 22:09:01

MD MISS

显示全部楼层 · 发表于 2021-7-25 22:18:07

竟然avast不报，那就只好用上报大法了

显示全部楼层 · 发表于 2021-7-25 22:56:52

360杀毒扫描日志

病毒库版本：2021-07-25 20:40
扫描时间：2021-07-25 22:55:49
扫描用时：00:00:39
扫描类型：右键扫描
扫描文件总数：1
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由360杀毒自动处理
扫描磁盘引导区：是
扫描 Rootkit：否
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
C:\Users\mr.chen\Desktop\迅雷下载\测试样本\1apEoaC4M5a.sys

白名单设置
----------------------

扫描结果
======================
未发现威胁文件

显示全部楼层 · 发表于 2021-7-26 11:48:52

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2021-7-27 14:00:11

EMSISOFT 插件

显示全部楼层 · 发表于 2021-7-28 18:19:49

已防止访问危险网站
一个用于感染您的计算机的恶意网站，它使用恶意软件降低您计算机的速度、损害文件、破坏系统或导致其他问题。

您被 Kaspersky 安全软件保护以防止访问该网站。您可以无风险地关闭该窗口。

隐藏详情

检测时间: 2021/7/28 18:19:42

网址: http://43.248.191.71:2247/driverfile/1ap%3C...%3E

已被网页反病毒阻止

原因: 危险网址

检测方法: 数据库

显示全部楼层 · 发表于 2021-7-28 20:25:35

本帖最后由 ANY.LNK 于 2021-7-28 20:27 编辑

ParanoiaSeal 发表于 2021-7-25 22:09
MD MISS

上报后目前已确认为Malware，不过截止我发此帖还未添加检测

yadeep 头像被屏蔽	发表于 2021-7-26 11:48:52 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
yadeep 头像被屏蔽
	回复举报

[可疑文件] 疑似免杀Rootkit 1X

本帖子中包含更多资源

本帖子中包含更多资源