WHQL ROOTKIT 1X

显示全部楼层 · 发表于 2022-2-8 13:45:17

eset miss ，已经上报i

显示全部楼层 · 发表于 2022-2-8 13:49:39

wwwab 发表于 2022-2-8 13:07
卡巴斯基miss，已上报
数字签名+WHQL信任（我笑了）

哇卡巴直接对文件加白了。。

显示全部楼层 · 发表于 2022-2-8 14:53:35

漂洋过海123 发表于 2022-2-8 13:37
Windows defender自动加白了

样本带有效WHQL签名，肯定是会被自动加白的。

显示全部楼层 · 发表于 2022-2-8 16:24:32

MS Defender：企业权限上报

显示全部楼层 · 发表于 2022-2-8 16:40:38

anthonyqian 发表于 2022-2-8 13:49
哇卡巴直接对文件加白了。。

可能是因为WHQL签名导致被上报系统自动加白了。

显示全部楼层 · 发表于 2022-2-8 16:54:05

漂洋过海123 发表于 2022-2-8 13:37
Windows defender自动加白了

我这里还是下载杀：Trojan:Script/Wacatac.B!ml

显示全部楼层 · 发表于 2022-2-8 17:02:51

本帖最后由 k2132 于 2022-2-8 17:04 编辑

智量

BackDoor.Generic

huorong 内核后门病毒

Rootkit/W64.Logon

显示全部楼层 · 发表于 2022-2-8 17:50:48

anthonyqian 发表于 2022-2-8 13:49
哇卡巴直接对文件加白了。。

卡巴默认设置就是信任数签。

显示全部楼层 · 发表于 2022-2-8 17:54:25

fsp miss

显示全部楼层 · 发表于 2022-2-8 18:33:12

360扫描kill

[病毒样本] WHQL ROOTKIT 1X