#Lamberts

显示全部楼层 · 发表于 2022-1-21 20:45:05

显示全部楼层 · 发表于 2022-1-21 20:47:22

智量，FSP扫描均miss

显示全部楼层 · 发表于 2022-1-21 20:47:49

McAfee miss

显示全部楼层 · 发表于 2022-1-21 20:49:36

Norton

文件名: intel440x.sys
威胁名称: WS.Reputation.1完整路径: D:\test\intel440x.sys
____________________________
____________________________
在电脑上
2022/1/21 ( 20:47:12 )
上次使用时间
2022/1/21 ( 20:49:12 )
启动项
否
已启动
否
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
intel440x.sys 威胁名称: WS.Reputation.1
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
中
此文件具有中等程度风险。
____________________________
https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzI1MzEyM3wwMTA2YzRlNnwxNjQyNzY5MjIwfDEwMDA1MDF8MjIyNTgyMw==
已下载文件从 bbs.kafan.cn
来源: 外部介质
intel440x.sys
____________________________
文件操作
文件: D:\test\ intel440x.sys 已删除
____________________________
文件指纹 - SHA:
1eede29007619d207842ddcaadf41b17b47a456004df43189d1f6cf54a3b785b
文件指纹 - MD5:
20a7f3c5d958fac3d57f9e9fc2b089bd

复制代码

显示全部楼层 · 发表于 2022-1-21 20:55:14

cylance

显示全部楼层 · 发表于 2022-1-21 22:41:39

智量、火绒扫描均未检出。

显示全部楼层 · 发表于 2022-1-21 22:43:07

卡巴kill

显示全部楼层 · 发表于 2022-1-21 22:53:50

本帖最后由 ICzcz 于 2022-1-21 22:55 编辑

ESET：kill

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/1/21 22:54:30;文件系统实时防护;文件;F:\AD\intel440x\intel440x.sys;Win32/Rootkit.ColoredLambert.A 特洛伊木马的变量;已通过删除清除在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (5BE4CE09B674B292CEAF62554772F6BEC9649FBB).;E41FF0D9EFE7E7623EE7DF593F2E04CE70A1C5D9;2022/1/21 22:54:28

复制代码

显示全部楼层 · 发表于 2022-1-21 23:20:27

360 下载保护杀

显示全部楼层 · 发表于 2022-1-22 10:03:05

Avast
Win32:Malware-gen

[病毒样本] #Lamberts