rootkit

显示全部楼层 · 发表于 2022-1-12 19:03:09

比卡诺微发表于 2022-1-12 18:59
kes离线无反应。

kis本地启发报HEUR:Trojan.Win32.Generic，kes理论上应该也能杀呀

显示全部楼层 · 发表于 2022-1-12 19:07:14

秋日之殇发表于 2022-1-12 19:03
kis本地启发报HEUR:Trojan.Win32.Generic，kes理论上应该也能杀呀

这个不太懂，估计是病毒库没更新过？或者是kes更稳一些？测试的次数里见kes对rootkit的报法都是专家分析（确认的才杀？）。

显示全部楼层 · 发表于 2022-1-12 19:09:42

比卡诺微发表于 2022-1-12 19:07
这个不太懂，估计是病毒库没更新过？或者是kes更稳一些？测试的次数里见kes对rootkit的报法都是专家分析 ...

不是，专家分析不代表文件被人工分析过，只是命中了人工添加的检测规则，可靠性更高些。

显示全部楼层 · 发表于 2022-1-12 19:12:00

本帖最后由 846472713 于 2022-1-12 19:31 编辑

cylance

显示全部楼层 · 发表于 2022-1-12 19:12:43

秋日之殇发表于 2022-1-12 19:09
不是，专家分析不代表文件被人工分析过，只是命中了人工添加的检测规则，可靠性更高些。

原来如此，谢谢大佬，我一直以为专家分析都是经过官方技术团队确认过的才这么报。尴尬

显示全部楼层 · 发表于 2022-1-12 19:26:18

锁库20211118的骚护士扫描

Virus 'Mal/VMProtBad-A' found in file c:\Downloads\20220112\b1c0f35e062194b7d6aee4a46a3ae4332b070b1a9771d3fb22fe1852e64d27ef.sys

复制代码

显示全部楼层 · 发表于 2022-1-12 19:39:35

秋日之殇发表于 2022-1-12 19:03
kis本地启发报HEUR:Trojan.Win32.Generic，kes理论上应该也能杀呀

KES的启发敏感度要低一点。反过来说，KES杀的KIS能杀更合乎逻辑一点···

显示全部楼层 · 发表于 2022-1-12 20:18:30

IKARUS

复制代码

显示全部楼层 · 发表于 2022-1-12 22:02:23

360

显示全部楼层 · 发表于 2022-1-13 08:18:58

东南大学发表于 2022-1-12 17:42
大蜘蛛扫描Miss

目前扫描已可杀

"c:\Downloads\20220112\b1c0f35e062194b7d6aee4a46a3ae4332b070b1a9771d3fb22fe1852e64d27ef.sys" infected with Trojan.NtRootKit.20239 - deleted

复制代码

[病毒样本] rootkit