WHQL ROOTKIT 驱动样本 4X

显示全部楼层 · 发表于 2021-11-19 17:07:23

The file(s) you submitted are malicious in nature and detection will be available on the Sophos Labs Database shortly.

Great news from Sophos

显示全部楼层 · 发表于 2021-11-19 17:36:31

智量kill all

显示全部楼层 · 发表于 2021-11-20 00:57:39

蜘蛛解压全杀

显示全部楼层 · 发表于 2021-11-20 02:39:31

aboringman 发表于 2021-11-17 22:45
呼叫

@ANY.LNK

来了，已经提交了，这应该是签名信任的原因，一般来说微软会更新为Malware的，不过时间就不确定了

显示全部楼层 · 发表于 2021-11-20 07:01:36

ESET 4x

显示全部楼层 · 发表于 2021-11-20 08:41:07

上报后过了两天，飞塔入库
8ab01313cdca173b2fdca6d56cb2db3be5ccbf0ca22d165870804b26658fa954.sys
W64/Agent.AXM!tr
42513650b83aad774ec08185b8b6dc7c39825c4ac0e46ee8ae3516421ad6830f.sys
W32/Agent.ADRT!tr
1004d46211f2b7afe6ee5f70abc64757c8c5f9b0f6402530bf536ac113305a04.sys
W32/Agent.ADRT!tr
98cdfef5969949b7faa32be1cf097cf6a63d9f239021d8038bae3a3b23ebdc81.sys
W64/Agent.AXM!tr

显示全部楼层 · 发表于 2021-11-22 22:07:39

anthonyqian 发表于 2021-11-17 21:57
已上报：铁壳、Avira、Avast、McAfee、微软、ESET、大蜘蛛

ESSP ELG 分析安全，上报后杀

Please be informed that we will create a Trojan detection on all the submitted files.

Avira 快了快了

那个网页上报太慢了，19号我就用另一个渠道上报了。

显示全部楼层 · 发表于 2021-11-22 22:09:44

Eset小粉絲发表于 2021-11-22 22:07
Avira 快了快了那个网页上报太慢了，19号我就用另一个渠道上报了。

是avast吗

显示全部楼层 · 发表于 2021-11-22 22:13:58

anthonyqian 发表于 2021-11-22 22:09
是avast吗

Avira

之前用红伞时候，德国总部那边给我了一个他们的FTP，把样本上传上去，通知他们就可以了。

显示全部楼层 · 发表于 2021-11-22 22:17:38

Eset小粉絲发表于 2021-11-22 22:13
Avira

之前用红伞时候，德国总部那边给我了一个他们的FTP，把样本上传上去，通知他们就可以了 ...

avast还是无动于衷。。。

[病毒样本] WHQL ROOTKIT 驱动样本 4X

本帖子中包含更多资源