WHQL ROOTKIT 1X

显示全部楼层 · 发表于 2022-2-9 12:26:59

wwwab 发表于 2022-2-9 12:24
我也给Sophos上报了，编号为04896907，还没回我

啊这，我的工单号比你晚。。。

显示全部楼层 · 发表于 2022-2-9 12:28:30

anthonyqian 发表于 2022-2-9 12:26
啊这，我的工单号比你晚。。。

离谱，奇葩

估计被分配到了一个不靠谱的家伙儿手里……

显示全部楼层 · 发表于 2022-2-9 12:40:41

00006666 发表于 2022-2-9 11:16
ESET上报可能也需要注明是带有效数签样本@Eset小粉絲

现在ESET的上报，小粉丝把它交给我了。。。

不过按照ESET的惯例他们应该是不会管这些的

显示全部楼层 · 发表于 2022-2-9 12:41:34

ICzcz 发表于 2022-2-9 12:40
现在ESET的上报，小粉丝把它交给我了。。。

不过按照ESET的惯例他们应该是不会管这些的

你也就知道重命名为killmbr发过去

显示全部楼层 · 发表于 2022-2-9 12:43:41

wwwab 发表于 2022-2-9 12:41
你也就知道重命名为killmbr发过去

我之前告诉他们是Rookit他们鸟都不鸟我

显示全部楼层 · 发表于 2022-2-9 12:44:09

wwwab 发表于 2022-2-9 12:41
你也就知道重命名为killmbr发过去

改成KillMBR他们相应速度回快很多

显示全部楼层 · 发表于 2022-2-9 13:14:38

ICzcz 发表于 2022-2-9 12:44
改成KillMBR他们相应速度回快很多

请善用论坛编辑功能

显示全部楼层 · 发表于 2022-2-9 14:25:38

飞塔响应：

Based on our initial analysis, the samples contain malicious code and will be detected as following detection:
84ce2a917e3d4aefcfc7d17e4a840a99 - W64/Agent.71A1!tr

显示全部楼层 · 发表于 2022-2-9 14:47:15

本帖最后由正在缓冲于 2022-2-9 14:51 编辑

编辑

显示全部楼层 · 发表于 2022-2-9 15:11:25

已经上报给fs了（fs最近分析样本有点慢，通常需要六七天）

[病毒样本] WHQL ROOTKIT 1X