搜索
查看: 3844|回复: 51
收起左侧

[病毒样本] WHQL ROOTKIT 驱动样本 4X

  [复制链接]
00006666
发表于 2021-11-17 21:40:39 | 显示全部楼层 |阅读模式
本帖最后由 00006666 于 2021-11-17 21:42 编辑

WHQL  ROOTKIT  4X  

https://pan.huang1111.cn/s/ZqxOfL  密码:16933360

360扫描检出  4X  



样本来自  https://bbs.kafan.cn/thread-2221712-1-1.html

目前VT仅卡巴斯基报毒











本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
qq150234
发表于 2021-11-17 21:42:57 | 显示全部楼层
KIS  没报
00006666
 楼主| 发表于 2021-11-17 21:44:42 | 显示全部楼层

刚刚@秋日之殇 已经上报过卡巴斯基并入库了。
anthonyqian
发表于 2021-11-17 21:57:48 | 显示全部楼层
本帖最后由 anthonyqian 于 2021-11-22 12:42 编辑

已上报:铁壳、Avira、Avast、McAfee、微软、ESET、大蜘蛛

ESSP ELG 分析安全,上报后杀

McAfee 提交19分钟后发布了Extra.DAT文件,四个全部判黑。目前VT上都月神杀了。

大蜘蛛邮件回复样本无害,但vt上面都杀了,目前四个都报Trojan.Siggen15.44290。

目前四个sys微软状态全部都更新为非恶意。。。

十个多小时后,铁壳处理了提交,四个都报Trojan.Malfilter

不知道什么时候,Avira入库:
  
File
  
  
Result
  
  
42513650b83aad774ec08185b8b6dc7c39825c4ac0e46ee8ae3516421ad6830f.sys
  
  
TR/Agent
  
  
1004d46211f2b7afe6ee5f70abc64757c8c5f9b0f6402530bf536ac113305a04.sys
  
  
TR/Agent
  
  
8ab01313cdca173b2fdca6d56cb2db3be5ccbf0ca22d165870804b26658fa954.sys
  
  
TR/Agent
  
  
98cdfef5969949b7faa32be1cf097cf6a63d9f239021d8038bae3a3b23ebdc81.sys
  
  
TR/Agent
  
白崎桑
发表于 2021-11-17 22:00:11 | 显示全部楼层

可以改后缀看信誉查看是否已经拉黑
luodeyezifeiwu
发表于 2021-11-17 22:00:59 | 显示全部楼层
KIS云已经全部报红,等病毒库更新
救命稻草
发表于 2021-11-17 22:06:01 | 显示全部楼层
瑞星2x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
秋日之殇
发表于 2021-11-17 22:07:03 | 显示全部楼层
白崎桑 发表于 2021-11-17 22:00
可以改后缀看信誉查看是否已经拉黑

样本已经拉黑了,之前是信任样本,现在是信任签名。
白崎桑
发表于 2021-11-17 22:07:37 | 显示全部楼层
本帖最后由 白崎桑 于 2021-11-17 22:59 编辑

火绒miss all
@火绒工程师  

咋不蓝呢
心心相印
发表于 2021-11-17 22:09:04 | 显示全部楼层
红伞miss all
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2021-12-2 05:22 , Processed in 0.138267 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表