Rootkit 1X

显示全部楼层 · 发表于 2021-7-28 10:30:24

ESET
Win64/Agent.ARD

显示全部楼层 · 发表于 2021-7-28 10:33:52

360miss

显示全部楼层 · 发表于 2021-7-28 13:25:14

Microsoft Defender：暂时不报，已上报
又是WHQL Rootkit

显示全部楼层 · 发表于 2021-7-28 14:14:17

sys后缀的文件能直接运行吗？这种病毒样本有多大的意义？

显示全部楼层 · 发表于 2021-7-28 14:30:22

oooenooo 发表于 2021-7-28 14:14
sys后缀的文件能直接运行吗？这种病毒样本有多大的意义？

不能双击运行，但可作为Rootkit加载到内核运行。不论通过何种方式加载，一旦加载成功将获得内核级权限，可以轻易对抗安软的查杀，并且可执行任意高权限操作，持久化，加载（几乎是）任何内容，包括难以察觉的内核级后门【有的rootkit可以只有驱动，r3没有任何内容（主页保安）；有的入侵全程无r3，利用漏洞直接远程侵入内核（永恒之蓝）】，绕过全套系统安全防御，篡改任何重要文件包括固件，引导区，内核（某UEFI Bootkit）或执行加密勒索（Robbinhood）挖矿（隐蜂/隐魂），锁首（MLXG）等等。也可以用作某些APT的攻击，危害很大

显示全部楼层 · 发表于 2021-7-28 15:40:15

更新：emsi已入库

显示全部楼层 · 发表于 2021-7-28 17:14:41

正在缓冲发表于 2021-7-28 09:44
您如何知道入库的？要不……我把卡巴斯基重装一下？

Hello,

This file is already detected:
Vir.sys_ - Trojan.Win64.MalDrv.bl
Please update your bases.

现在还不杀就肯定有问题了

显示全部楼层 · 发表于 2021-7-28 17:39:42

wwwab 发表于 2021-7-28 17:14
现在还不杀就肯定有问题了

https://ws28.cn/f/60honuvtacw 复制链接到浏览器打开查看视频

啊这……您自己可以看看您那边的卡巴斯基杀不杀……

显示全部楼层 · 发表于 2021-7-28 17:47:03

wwwab 发表于 2021-7-28 17:14
现在还不杀就肯定有问题了

Windows 7虚拟机里的卡巴斯基免费版扫描结果

显示全部楼层 · 发表于 2021-7-28 17:53:42

正在缓冲发表于 2021-7-28 17:47
Windows 7虚拟机里的卡巴斯基免费版扫描结果

我这也不杀,kis win11

[病毒样本] Rootkit 1X

评分

本帖子中包含更多资源

本帖子中包含更多资源