WHQL ROOTKIT 1X

显示全部楼层 · 发表于 2022-2-8 19:13:11

喀反发表于 2022-2-8 16:54
我这里还是下载杀：Trojan:Script/Wacatac.B!ml

报告的是压缩包，不是里面的驱动本身

显示全部楼层 · 发表于 2022-2-8 20:49:06

G DATA 安全

显示全部楼层 · 发表于 2022-2-8 21:48:15

微软鉴定完毕，确认为Malware.

We have reviewed the files and added malware detections for them to the next definition update. The latest definition information is available here: https://docs.microsoft.com/micro ... -defender-antivirus

Thank you for contacting Microsoft.

显示全部楼层 · 发表于 2022-2-9 08:05:40

卡巴上报后回复No malicious software was found in the attached file

显示全部楼层 · 发表于 2022-2-9 09:06:30

anthonyqian 发表于 2022-2-9 08:05
卡巴上报后回复No malicious software was found in the attached file

卡巴斯基分析错了

@wwwab

显示全部楼层 · 发表于 2022-2-9 09:08:11

00006666 发表于 2022-2-9 09:06
卡巴斯基分析错了@wwwab

我这里卡巴还没回我（又想拖），我在催了，再等等

显示全部楼层 · 发表于 2022-2-9 09:14:59

wwwab 发表于 2022-2-9 09:08
我这里卡巴还没回我（又想拖），我在催了，再等等

这个样本可能是随机名8位数字的名字，刚刚发现VT的首次上传样本的名字和这个样本名字不一样，是随机名。

显示全部楼层 · 发表于 2022-2-9 09:15:00

00006666 发表于 2022-2-9 09:06
卡巴斯基分析错了@wwwab

卡巴现在分析的时间明显变长而且分析质量似乎有下滑。不过这个我上报的时候是和其他三个样本一起上报的，没有说明是rootkit。

显示全部楼层 · 发表于 2022-2-9 09:16:22

anthonyqian 发表于 2022-2-9 09:15
卡巴现在分析的时间明显变长而且分析质量似乎有下滑。不过这个我上报的时候是和其他三个样本一起上报的 ...

WHQL样本，如果没有注明是带有效数签的样本，可能还会被加白的

显示全部楼层 · 发表于 2022-2-9 09:16:52

anthonyqian 发表于 2022-2-9 09:15
卡巴现在分析的时间明显变长而且分析质量似乎有下滑。不过这个我上报的时候是和其他三个样本一起上报的 ...

卡巴3天吞了5个单子还没回复我

[病毒样本] WHQL ROOTKIT 1X

本帖子中包含更多资源