搜索
楼主: huorong
收起左侧

[可疑文件] 薄荷加速器文件中疑似rootkit文件

[复制链接]
心痛的伤不起
发表于 2021-7-27 20:06:29 | 显示全部楼层
ANY.LNK 发表于 2021-7-27 19:02
Microsoft Defender:VirTool:Win64/Vigorf.A

我这不杀啊
tdsskiller
发表于 2021-7-27 20:15:05 | 显示全部楼层
a27573 发表于 2021-7-27 18:58
ESET
Win64/Riskware.LeiGod.A

目前没有人报过可利用。。。这种被报毒的估计是什么行为不太行。。。
ANY.LNK
发表于 2021-7-27 20:17:57 | 显示全部楼层

Defender配置不同吧,这驱动带WHQL的,默认配置下可能会被信任。
尝试把驱动拖到浏览器界面下载一下试试?
智量官方
发表于 2021-7-27 20:20:49 | 显示全部楼层

报毒的是误报。这就是个加速器驱动,用了netfilter sdk而已.

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 感谢解答: )

查看全部评分

11111111111445
发表于 2021-7-27 20:21:06 | 显示全部楼层
360miss,未开启鲲鹏跟qvm引擎
ANY.LNK
发表于 2021-7-27 20:29:14 | 显示全部楼层
所以这到底是不是恶意驱动啊?@a27573@驭龙@wowocock@360主动防御@火绒工程师@智量官方
a27573
发表于 2021-7-27 20:33:46 | 显示全部楼层
tdsskiller 发表于 2021-7-27 20:15
目前没有人报过可利用。。。这种被报毒的估计是什么行为不太行。。。

我记得有漏洞的 vbox 驱动和以前的米哈游驱动 ESET 是报的
ANY.LNK
发表于 2021-7-27 20:33:48 | 显示全部楼层
本帖最后由 ANY.LNK 于 2021-7-28 00:28 编辑

编辑掉,现在微软在netfilter风波后已经不会无脑信任WHQL驱动了
薪媛
发表于 2021-7-27 20:38:45 | 显示全部楼层
智量官方 发表于 2021-7-27 20:20
报毒的是误报。这就是个加速器驱动,用了netfilter sdk而已.

智量官方  等你出收费版本花儿都谢了
ANY.LNK
发表于 2021-7-27 20:39:25 | 显示全部楼层
结合https://bbs.kafan.cn/thread-2213487-2-1.html来看,这驱动好像会根据r3调整自己的行为,如果这个驱动没有对r3控制端做很好的验证的话,很有可能被别有用心的人利用,所以还是保持好警惕吧
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 湘ICP备2021004765号-1 ) GMT+8, 2021-9-20 19:07 , Processed in 0.099483 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表