rootkit

显示全部楼层 · 发表于 2022-1-12 16:12:25

奇安信miss

显示全部楼层 · 发表于 2022-1-12 16:23:15

本帖最后由 anthonyqian 于 2022-1-12 17:49 编辑

aboringman 发表于 2022-1-12 15:15
Norton：WS.Reputation.1

我这里没杀。。
————

上报后，这个也云杀为Trojan.Gen.MBT

显示全部楼层 · 发表于 2022-1-12 17:44:51

ESET：kill all时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/1/12 17:44:39;文件系统实时防护;文件;F:\AD\117ebd800a92871c30d03639c1db5930aff9d17589d847a9228bb5032dc44db3\117ebd800a92871c30d03639c1db5930aff9d17589d847a9228bb5032dc44db3.sys;Win32/Rootkit.Agent.OBZ 特洛伊木马的变量;已通过删除清除在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (5BE4CE09B674B292CEAF62554772F6BEC9649FBB).;C4CFDAA3198498D60E8CD0EA67BBC416DA83FAED;2022/1/12 17:44:37

显示全部楼层 · 发表于 2022-1-12 17:50:56

md
Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2022-1-12 19:28:07

锁库20211118的骚护士命令行扫描

Virus 'Mal/VMProtBad-A' found in file c:\Downloads\20220112\117ebd800a92871c30d03639c1db5930aff9d17589d847a9228bb5032dc44db3.sys

复制代码

显示全部楼层 · 发表于 2022-1-12 19:59:10

咖啡

显示全部楼层 · 发表于 2022-1-13 08:20:04

东南大学发表于 2022-1-12 15:13
大蜘蛛扫描Miss

目前扫描已可杀

"c:\Downloads\20220112\117ebd800a92871c30d03639c1db5930aff9d17589d847a9228bb5032dc44db3.sys" infected with Trojan.NtRootKit.20239 - deleted

复制代码

[病毒样本] rootkit

本帖子中包含更多资源