传奇sf rootkit 2x

显示全部楼层 · 发表于 2021-11-20 17:50:26

本帖最后由落华无痕于 2021-11-20 17:52 编辑

样本（infected）：https://free.lanzouw.com/iH81jwpbo3a

显示全部楼层 · 发表于 2021-11-20 17:53:19

本帖最后由 ICzcz 于 2021-11-20 17:55 编辑

ESET：miss all
智量：kill 1

显示全部楼层 · 发表于 2021-11-20 17:55:24

360：

WD： 0

显示全部楼层 · 发表于 2021-11-20 17:55:41

本帖最后由 anthonyqian 于 2021-11-20 18:05 编辑

ESET ELG

A946D07DFCA5.exe - 文件安全可用

i8041par.dll - 文件安全可用
已邮件上报。。。

显示全部楼层 · 发表于 2021-11-20 17:55:55

本帖最后由 00006666 于 2021-11-20 17:58 编辑

WHQL ROOTKIT

360扫描检出: 2X

显示全部楼层 · 发表于 2021-11-20 17:56:25

anthonyqian 发表于 2021-11-20 17:55
ESET ELG

A946D07DFCA5.exe - 文件安全可用

....还是不靠谱啊

显示全部楼层 · 发表于 2021-11-20 17:57:57

卡巴miss
ksn信誉为:受信任。

显示全部楼层 · 发表于 2021-11-20 17:58:23

fss miss all

显示全部楼层 · 发表于 2021-11-20 17:59:21

本帖最后由 ANY.LNK 于 2021-11-20 18:02 编辑

MS Defender：解压+扫描暂时不报，已上报
又是WHQL，又是WHQL！
这次还加了VMP壳，分析更难了

显示全部楼层 · 发表于 2021-11-20 17:59:56

秋日之殇发表于 2021-11-20 17:57
卡巴miss
ksn信誉为:受信任。

样本带了有效的WHQL签名。

[病毒样本] 传奇sf rootkit 2x