Rootkit 1X

显示全部楼层 · 发表于 2021-8-3 21:07:28

显示全部楼层 · 发表于 2021-8-3 21:10:04

Avast miss

显示全部楼层 · 发表于 2021-8-3 21:14:37

本帖最后由暗_黑于 2021-8-3 22:05 编辑

drweb miss

显示全部楼层 · 发表于 2021-8-3 21:15:53

fsp scan miss

显示全部楼层 · 发表于 2021-8-3 21:16:13

eset解压杀

显示全部楼层 · 发表于 2021-8-3 21:18:05

卡巴miss opentip报恶意

显示全部楼层 · 发表于 2021-8-3 21:21:56

本帖最后由 hsks 于 2021-8-3 21:24 编辑

我TM还是第一次分析驱动
醉了
实际上我也刚开始学习IDA分析病毒

显示全部楼层 · 发表于 2021-8-3 21:27:00

该样本的WHQL签名是有效的

显示全部楼层 · 发表于 2021-8-3 21:29:29

00006666 发表于 2021-8-3 21:27
该样本的WHQL签名是有效的

人家netfilter的微软签名也有效

显示全部楼层 · 发表于 2021-8-3 21:34:23

本帖最后由 00006666 于 2021-8-3 21:36 编辑

hsks 发表于 2021-8-3 21:29
人家netfilter的微软签名也有效

应该不至于是新的WHQL ROOTKIT

，个人认为该样本可能是白利用驱动。

[病毒样本] Rootkit 1X