WHQL ROOTKIT 1X

显示全部楼层 · 发表于 2022-2-9 15:45:56

LSPD 发表于 2022-2-9 13:14
请善用论坛编辑功能

好嘞

显示全部楼层 · 发表于 2022-2-9 16:14:43

本帖最后由 LeeHS 于 2022-2-9 16:19 编辑

crowdstrike 解压杀

显示全部楼层 · 发表于 2022-2-9 16:18:04

biue 发表于 2022-2-9 15:11
已经上报给fs了（fs最近分析样本有点慢，通常需要六七天）

FS一直都很慢，有的时候CnC都挂了他们才慢吞吞的回复说文件时恶意的巴拉巴拉

显示全部楼层 · 发表于 2022-2-9 19:07:04

00006666 发表于 2022-2-9 11:16
ESET上报可能也需要注明是带有效数签样本@Eset小粉絲

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 24759.

18580062.sys - Win64/Agent.BCP trojan

Regards,

ESET Malware Response Team

4:48pm 上报 > 6:55pm 回信

显示全部楼层 · 发表于 2022-2-9 21:01:22

Eset小粉絲发表于 2022-2-9 19:07
4:48pm 上报 > 6:55pm 回信

Dear ICzcz,
Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 24760.
21640859.sys - Win64/Agent.BCP trojan
Regards,
ESET Malware Response Team

复制代码

显示全部楼层 · 发表于 2022-2-9 21:01:46

@wwwab ESET回复了！
看小粉丝的

显示全部楼层 · 发表于 2022-2-9 21:44:44

咖啡VT拉黑，但实机扫描不杀

显示全部楼层 · 发表于 2022-2-10 09:47:33

ICzcz 发表于 2022-2-9 21:01
@wwwab ESET回复了！
看小粉丝的

收到，昨晚的今天再整理

显示全部楼层 · 发表于 2022-2-10 09:49:42

本帖最后由 00006666 于 2022-2-10 10:15 编辑

编辑

显示全部楼层 · 发表于 2022-2-10 10:02:06

提示: 该帖被管理员或版主屏蔽

wwwab 头像被屏蔽	发表于 2022-2-10 10:02:06 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
wwwab 头像被屏蔽
	回复举报

[病毒样本] WHQL ROOTKIT 1X

本帖子中包含更多资源