Rootkit 恶意驱动 sys 1X

显示全部楼层 · 发表于 2021-12-12 16:15:16

[color=rgba(0, 0, 0, 0.85)]链接:https://www.123pan.com/s/xaeA-LllvH
[color=rgba(0, 0, 0, 0.85)]

@00006666

显示全部楼层 · 发表于 2021-12-12 16:22:48

EIS中文

显示全部楼层 · 发表于 2021-12-12 16:27:35

本帖最后由病毒样本收集者于 2021-12-12 16:29 编辑

卡巴斯基miss，这种驱动怎么运行呢，已上报

显示全部楼层 · 发表于 2021-12-12 16:29:37

病毒样本收集者发表于 2021-12-12 16:27
卡巴斯基miss，这种驱动怎么运行呢

用专门的工具加载，比如InstDrv

显示全部楼层 · 发表于 2021-12-12 16:33:43

秋日之殇发表于 2021-12-12 16:29
用专门的工具加载，比如InstDrv

要不你去试试

显示全部楼层 · 发表于 2021-12-12 16:36:30

wwwab 发表于 2021-12-12 16:33
要不你去试试

在动车上，我现在在用手机逛论坛，笔记本不在身边

显示全部楼层 · 发表于 2021-12-12 16:38:01

本帖最后由 00006666 于 2021-12-12 16:45 编辑

秋日之殇发表于 2021-12-12 16:36
在动车上，我现在在用手机逛论坛，笔记本不在身边

驱动加载起来就没有意义了。

显示全部楼层 · 发表于 2021-12-12 16:39:44

诺顿kill

显示全部楼层 · 发表于 2021-12-12 16:59:00

00006666 发表于 2021-12-12 16:38
驱动加载起来就没有意义了。

虽然我猜应该不会拦截但是...

显示全部楼层 · 发表于 2021-12-12 19:00:32

BD
NmQ2Y2.sys_ is infected with Gen:Suspicious.Cloud.1.@RX@aq9Uagp

[病毒样本] Rootkit 恶意驱动 sys 1X