Rootkit 1X

显示全部楼层 · 发表于 2021-8-4 01:37:11

pal家族发表于 2021-8-3 22:34
卡巴opentip报Trojan.Win64.Agent.sb同步可能需要一定时间·

错了。卡巴直接加白处理了。

FD765103CD948BD0099CC05782348F2B425441A87A7F38F1BFCDB185AECCA84D
Clean

显示全部楼层 · 发表于 2021-8-4 01:59:37

anthonyqian 发表于 2021-8-4 01:37
错了。卡巴直接加白处理了。

令人头秃

显示全部楼层 · 发表于 2021-8-4 07:05:46

智量扫描miss，sys不知道怎么打开

显示全部楼层 · 发表于 2021-8-4 07:35:47

heavencc 发表于 2021-8-4 07:05
智量扫描miss，sys不知道怎么打开

驱动样本可以用工具加载到系统，不过智量应该是不做驱动对抗的。

显示全部楼层 · 发表于 2021-8-4 08:02:20

Cylance Misses

显示全部楼层 · 发表于 2021-8-4 08:21:14

显示全部楼层 · 发表于 2021-8-4 08:52:49

Avira miss

显示全部楼层 · 发表于 2021-8-4 13:48:57

有钱人真多

WHQL随便上

显示全部楼层 · 发表于 2021-8-4 13:51:32

00006666 发表于 2021-8-4 07:35
驱动样本可以用工具加载到系统，不过智量应该是不做驱动对抗的。

做驱动对抗的已经死的很惨了，不要问，问就是反外{过}{滤}挂

显示全部楼层 · 发表于 2021-8-4 13:53:30

pal家族发表于 2021-8-4 01:59
令人头秃

看描述貌似是私-Fu的东西？？还是私人反外{过}{滤}挂？

[病毒样本] Rootkit 1X