WHQL ROOTKIT 1X

显示全部楼层 · 发表于 2022-2-8 12:50:36

本帖最后由 00006666 于 2022-2-8 12:52 编辑

WHQL ROOTKIT 1X

https://www.virustotal.com/gui/file/dec1f8f42ced868688301d9750357f61731199bf37b652a63357c50a3f4da8ad/detection

扫描检出: 1/68

360

显示全部楼层 · 发表于 2022-2-8 12:52:36

本帖最后由 anthonyqian 于 2022-2-8 12:55 编辑

Avira missed & submitted.

显示全部楼层 · 发表于 2022-2-8 12:53:01

To IKARUS.

显示全部楼层 · 发表于 2022-2-8 12:53:20

样本发现者是我

火绒kill

病毒名称：Rootkit/W64.Logon
病毒ID：4D4FBB0F28BDDF12
病毒路径：C:\Windows\System32\drivers\21640859.sys

显示全部楼层 · 发表于 2022-2-8 12:54:49

卡巴斯基 miss 火绒 kill

显示全部楼层 · 发表于 2022-2-8 12:54:57

Norton

Reported

显示全部楼层 · 发表于 2022-2-8 12:56:05

fs protection miss

显示全部楼层 · 发表于 2022-2-8 13:02:12

本帖最后由正在缓冲于 2022-2-13 12:04 编辑

Avast miss，上报

2022/02/09 11:04复查，Avast未拉黑。已通过下面的方法再次上报
此样本等待Avast回信后复查。时间大约为2022/02/12

我有个大（yu）胆（chun）的想法：把这玩意当成误报送给Avast，Avast是不是就有人工检测了

虽然大（yu）胆（chun），但是还是尝（zuo）试（si）一下……

2022/02/13 11:57：Avast依然没回信。如果到2月20日还没回，就说明Avast跳过了这份文件。
如果这样，那我也不管了，Avast爱啥时候拉黑啥时候拉黑。反正我又不是Avast员工

显示全部楼层 · 发表于 2022-2-8 13:07:08

卡巴斯基miss，已上报
数字签名+WHQL信任（我笑了）

显示全部楼层 · 发表于 2022-2-8 13:37:37

Windows defender自动加白了

[病毒样本] WHQL ROOTKIT 1X