SF WHQL Rookit

显示全部楼层 · 发表于 2021-11-13 00:19:42

来自火绒报告中我惟一能下载到的样本
WHQL ROOTKIT
源地址
传奇私-Fu正携带病毒劫持网络流量火绒安全已拦截 (huorong.cn)
Microsoft Defender：入库Trojan:Win64/Retliften.S

显示全部楼层 · 发表于 2021-11-13 00:29:42

Rising：miss

显示全部楼层 · 发表于 2021-11-13 00:30:34

显示全部楼层 · 发表于 2021-11-13 00:40:49

aboringman 发表于 2021-11-13 00:29
Rising：miss

这个杀了啊，是入库了吗

显示全部楼层 · 发表于 2021-11-13 00:42:12

救命稻草发表于 2021-11-13 00:40
这个杀了啊，是入库了吗

我这边扫了几遍不报，监控也就看着。。。。。。

玄学的事情太多了

显示全部楼层 · 发表于 2021-11-13 00:50:40

aboringman 发表于 2021-11-13 00:42
我这边扫了几遍不报，监控也就看着。。。。。。

玄学的事情太多了

就这个，可能又是云抽风了

显示全部楼层 · 发表于 2021-11-13 02:02:20

瑞星杀

显示全部楼层 · 发表于 2021-11-13 02:11:48

火绒病毒名称：Rootkit/Loader.a

显示全部楼层 · 发表于 2021-11-13 07:32:21

卡巴斯基miss改后缀.dll KSN显示受信任

显示全部楼层 · 发表于 2021-11-13 08:24:46

病毒样本收集者发表于 2021-11-13 07:32
卡巴斯基miss改后缀.dll KSN显示受信任

这个是数字签名受信任

[病毒样本] SF WHQL Rookit