WHQL ROOTKIT 驱动样本 4X

显示全部楼层 · 发表于 2021-11-17 22:14:43

安天杀毒没报

显示全部楼层 · 发表于 2021-11-17 22:27:51

EMSI miss all

显示全部楼层 · 发表于 2021-11-17 22:28:27

anthonyqian 发表于 2021-11-17 21:57
已上报：铁壳、Avira、Avast、McAfee、微软、ESET、大蜘蛛

ESSP ELG 分析安全

可以向微软反馈一下这四个样本WHQL签名的问题。

显示全部楼层 · 发表于 2021-11-17 22:34:30

00006666 发表于 2021-11-17 22:28
可以向微软反馈一下这四个样本WHQL签名的问题。

微软后台看到 8ab01313cdca173b2fdca6d56cb2db3be5ccbf0ca22d165870804b26658fa954.sys 这个的状态变成 Not malware 了

其他还是待定

显示全部楼层 · 发表于 2021-11-17 22:37:31

anthonyqian 发表于 2021-11-17 22:34
微软后台看到 8ab01313cdca173b2fdca6d56cb2db3be5ccbf0ca22d165870804b26658fa954.sys 这个的状态变成 ...

因为这四个样本都带了有效的WHQL签名，可能被自动判白了……

显示全部楼层 · 发表于 2021-11-17 22:37:42

anthonyqian 发表于 2021-11-17 22:34
微软后台看到 8ab01313cdca173b2fdca6d56cb2db3be5ccbf0ca22d165870804b26658fa954.sys 这个的状态变成 ...

我现在就想看一下诺顿会不会光速结案

显示全部楼层 · 发表于 2021-11-17 22:40:49

本帖最后由 anthonyqian 于 2021-11-17 22:47 编辑

秋日之殇发表于 2021-11-17 22:37
我现在就想看一下诺顿会不会光速结案

不会已经过了十分钟了。。。自动处理都是提交10分钟后准时发的

显示全部楼层 · 发表于 2021-11-17 22:45:40

00006666 发表于 2021-11-17 22:28
可以向微软反馈一下这四个样本WHQL签名的问题。

呼叫

@ANY.LNK

显示全部楼层 · 发表于 2021-11-17 22:55:09

anthonyqian 发表于 2021-11-17 21:57
已上报：铁壳、Avira、Avast、McAfee、微软、ESET、大蜘蛛

ESSP ELG 分析安全

如果哪个厂家有进度，麻烦更新一下

显示全部楼层 · 发表于 2021-11-18 01:12:06

Norton:目前四个信任分级均为可信

[病毒样本] WHQL ROOTKIT 驱动样本 4X