Rootkit 1X

显示全部楼层 · 发表于 2021-8-3 21:37:17

00006666 发表于 2021-8-3 21:34
应该不至于是新的WHQL ROOTKIT ，个人认为该样本可能是白利用驱动。

显示全部楼层 · 发表于 2021-8-3 21:54:47

还禁UAC

显示全部楼层 · 发表于 2021-8-3 22:21:07

EMSI与AVG均报告安全

显示全部楼层 · 发表于 2021-8-3 22:34:36

本帖最后由 pal家族于 2021-8-3 22:35 编辑

卡巴opentip报Trojan.Win64.Agent.sb同步可能需要一定时间·

显示全部楼层 · 发表于 2021-8-3 22:38:45

00006666 发表于 2021-8-3 21:34
应该不至于是新的WHQL ROOTKIT ，个人认为该样本可能是白利用驱动。

@ANY.LNK
有活干了

WD报不报？

显示全部楼层 · 发表于 2021-8-3 22:53:16

360 MISS

显示全部楼层 · 发表于 2021-8-3 23:05:43

本帖最后由救命稻草于 2021-8-3 23:08 编辑

显示全部楼层 · 发表于 2021-8-3 23:42:53

hsks 发表于 2021-8-3 21:54
还禁UAC

我说怎么JUMPOUT了，原来偷偷改了栈顶

这反-反汇编技巧真他妈恶心

显示全部楼层 · 发表于 2021-8-4 00:48:15

a27573 发表于 2021-8-3 22:38
@ANY.LNK
有活干了

Microsoft Defender：当前下载+解压+扫描暂时不报，已上报

显示全部楼层 · 发表于 2021-8-4 01:34:01

Norton：miss

To Norton

[病毒样本] Rootkit 1X