搜索
查看: 4674|回复: 42
收起左侧

[病毒样本] 最近WHQL的私-Fu木马驱动呈井喷趋势,除了360又全绿

  [复制链接]
wowocock
发表于 2021-11-17 17:10:33 | 显示全部楼层 |阅读模式
wowocock
 楼主| 发表于 2021-11-17 17:14:03 | 显示全部楼层
看看多久能跟进吧

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tdsskiller
发表于 2021-11-17 17:16:03 | 显示全部楼层
现在的大哥真的有钱任性,相比之下老外怎么没看见几个这么狂的?
wowocock
 楼主| 发表于 2021-11-17 17:24:39 | 显示全部楼层
tdsskiller 发表于 2021-11-17 17:16
现在的大哥真的有钱任性,相比之下老外怎么没看见几个这么狂的?

是的,想起来我们上次申请买个签名拖了很久,反复开会讨论,真的是天壤之别。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wowocock
 楼主| 发表于 2021-11-17 17:27:54 | 显示全部楼层
木马的签名是五花八门。
秋日之殇
发表于 2021-11-17 17:29:06 | 显示全部楼层
本帖最后由 秋日之殇 于 2021-11-17 18:23 编辑

已上报
---------------------

Hello, New malicious software was found in the attached file. Its detection will be included in the next update.HEUR:Trojan.Win64.MalDrv.gen


评分

参与人数 1人气 +1 收起 理由
aboringman + 1 速 度 很 快 : )

查看全部评分

wowocock
 楼主| 发表于 2021-11-17 18:11:44 | 显示全部楼层
木马现在都针对急救箱驱动来处理,这木马在MINIFILTER里禁止急救箱强力模式驱动加载。不过驱动本身很好查杀,即使不用强力模式也能查杀,不过发现中毒的用户基本都是中了其他强力木马需要加载强力模式驱动才能查杀。估计现在木马都分工明确,协同作战了。
wowocock
 楼主| 发表于 2021-11-17 18:27:11 | 显示全部楼层
本帖最后由 wowocock 于 2021-11-17 18:28 编辑

https://www.virustotal.com/gui/f ... 8038bae3a3b23ebdc81,继续全绿
wowocock
 楼主| 发表于 2021-11-17 18:36:13 | 显示全部楼层
秋日之殇
发表于 2021-11-17 18:39:25 | 显示全部楼层
wowocock 发表于 2021-11-17 18:36
补充2个32位的,尽然有杀软能报毒,不容易、
https://www.virustotal.com/gui/file/42513650b83aad774ec08 ...

这两个有样本吗?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2021-12-2 06:02 , Processed in 0.130778 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表