Rootkit

显示全部楼层 · 发表于 2021-8-3 22:42:10

该样本的WHQL签名也是有效的

显示全部楼层 · 发表于 2021-8-3 22:43:26

ESET Win64/Agent.ARD

显示全部楼层 · 发表于 2021-8-3 22:45:06

00006666 发表于 2021-8-3 22:42
该样本的WHQL签名也是有效的

那就再@@ANY.LNK
最近WHQL Rootkit不要钱一样地冒出来

显示全部楼层 · 发表于 2021-8-3 22:51:47

360 MISS，安全大脑 0 检出

显示全部楼层 · 发表于 2021-8-3 23:04:46

显示全部楼层 · 发表于 2021-8-4 00:59:39

本帖最后由 ANY.LNK 于 2021-8-4 01:03 编辑

Microsoft Defender：解压+扫描暂时不报，已上报，上报后确认为Malware，但尚未为其添加检测

显示全部楼层 · 发表于 2021-8-4 01:02:13

显示全部楼层 · 发表于 2021-8-4 01:27:27

本帖最后由 aboringman 于 2021-8-4 01:31 编辑

Norton：miss

已上报

显示全部楼层 · 发表于 2021-8-4 01:35:09

卡巴直接给加白，还不是数字签名信任那种

[病毒样本] Rootkit