又发现rootkit带毒激活工具3X

显示全部楼层 · 发表于 2021-10-5 14:56:28

WD 3

显示全部楼层 · 发表于 2021-10-5 15:57:02

智量 kill all

显示全部楼层 · 发表于 2021-10-5 16:12:29

avast kill

显示全部楼层 · 发表于 2021-10-5 16:21:21

wwwab 发表于 2021-10-5 14:14
HEU._KMS.exe我上报要求改报毒名称，结果给我改成了“HackTool.Win32.KMSAuto.cod”，然后我再次回复说样 ...

有没有下文？

显示全部楼层 · 发表于 2021-10-5 16:29:49

Eset小粉絲发表于 2021-10-5 16:21
有没有下文？

Hello,

This file is already detected by component of our product:
Trojan-Downloader.Win32.Trone.jf
However additional signature detection was added:
Trojan.Win32.Agentb.kocn
Its detection will be included in the next update.
Thank you for your help.

刚刚回我的，报毒名终于换成正规的Trojan.Win32.Agentb了

显示全部楼层 · 发表于 2021-10-5 16:42:32

wwwab 发表于 2021-10-5 16:29
刚刚回我的，报毒名终于换成正规的Trojan.Win32.Agentb了

所以是从not-a-virus:RiskTool > HackTool.Win32.KMSAuto.cod > Trojan.Win32.Agentb？

显示全部楼层 · 发表于 2021-10-5 16:48:01

Eset小粉絲发表于 2021-10-5 16:42
所以是从not-a-virus:RiskTool > HackTool.Win32.KMSAuto.cod > Trojan.Win32.Agentb？

按照他的说法，准确来说应该是从not-a-virus:RiskTool.Win32.Agent.bkmr > HackTool.Win32.KMSAuto.cod > Trojan-Downloader.Win32.Trone.jf > Trojan.Win32.Agentb.kocn

显示全部楼层 · 发表于 2021-10-5 16:50:17

wwwab 发表于 2021-10-5 16:48
按照他的说法，准确来说应该是从not-a-virus:RiskTool.Win32.Agent.bkmr > HackTool.Win32.KMSAuto.cod ...

果然有点东西

显示全部楼层 · 发表于 2021-10-5 20:22:12

瑞星 miss all
小a清空

显示全部楼层 · 发表于 2021-10-5 22:02:26

本帖最后由 846472713 于 2021-10-6 10:47 编辑

奇安信
FSS

[病毒样本] 又发现rootkit带毒激活工具3X

本帖子中包含更多资源

评分

本帖子中包含更多资源