最近WHQL的私-Fu木马驱动呈井喷趋势，除了360又全绿

显示全部楼层 · 发表于 2021-11-17 17:10:33

https://www.virustotal.com/gui/f ... 65870804b26658fa954

显示全部楼层 · 发表于 2021-11-17 17:14:03

看看多久能跟进吧

显示全部楼层 · 发表于 2021-11-17 17:16:03

现在的大哥真的有钱任性，相比之下老外怎么没看见几个这么狂的？

显示全部楼层 · 发表于 2021-11-17 17:24:39

tdsskiller 发表于 2021-11-17 17:16
现在的大哥真的有钱任性，相比之下老外怎么没看见几个这么狂的？

是的，想起来我们上次申请买个签名拖了很久，反复开会讨论，真的是天壤之别。

显示全部楼层 · 发表于 2021-11-17 17:27:54

木马的签名是五花八门。

显示全部楼层 · 发表于 2021-11-17 17:29:06

本帖最后由秋日之殇于 2021-11-17 18:23 编辑

已上报
---------------------

Hello, New malicious software was found in the attached file. Its detection will be included in the next update.HEUR:Trojan.Win64.MalDrv.gen

显示全部楼层 · 发表于 2021-11-17 18:11:44

木马现在都针对急救箱驱动来处理，这木马在MINIFILTER里禁止急救箱强力模式驱动加载。不过驱动本身很好查杀，即使不用强力模式也能查杀，不过发现中毒的用户基本都是中了其他强力木马需要加载强力模式驱动才能查杀。估计现在木马都分工明确，协同作战了。

显示全部楼层 · 发表于 2021-11-17 18:27:11

本帖最后由 wowocock 于 2021-11-17 18:28 编辑

https://www.virustotal.com/gui/f ... 8038bae3a3b23ebdc81，继续全绿

显示全部楼层 · 发表于 2021-11-17 18:36:13

补充2个32位的，尽然有杀软能报毒，不容易、
https://www.virustotal.com/gui/f ... 21ad6830f?nocache=1
https://www.virustotal.com/gui/f ... 113305a04?nocache=1

显示全部楼层 · 发表于 2021-11-17 18:39:25

wowocock 发表于 2021-11-17 18:36
补充2个32位的，尽然有杀软能报毒，不容易、
https://www.virustotal.com/gui/file/42513650b83aad774ec08 ...

这两个有样本吗？

[病毒样本] 最近WHQL的私-Fu木马驱动呈井喷趋势，除了360又全绿

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分