WHQL ROOTKIT 1X

anthonyqian

Avira现在报TR/Patched

Eset小粉絲

anthonyqian 发表于 2022-2-15 12:02
Avira现在报TR/Patched

Please be informed that both of them will be marked as Trojan with one of our next vdf updates.

Kind regards,

Avira

https://bbs.kafan.cn/thread-2227114-1-1.html


@haol @漂洋过海123  

正在缓冲

Avast回信：已添加对该样本的检测。
不过我看这信的内容，他们似乎早就拉黑了。

#15079692 - Avast: False positive file 21640859.sys
发件人：AVAST Support <customer.support@avast.com>            
时   间：2022年2月15日（星期二）下午6 : 19

Greetings,

Thank you for contacting Avast with your concerns.

According to my information from our virus specialists, the detection on this file has been created. Thank you for reporting this to us.

Ondrej

Avast Customer Care Team

---

2022/02/15 22:02复查，Avast入库。
Win64:Trojan-gen

anthonyqian

Eset小粉絲 发表于 2022-2-15 20:29
https://bbs.kafan.cn/thread-2227114-1-1.html

F-S 报法更新为：Trojan.TR/RootKit.AV，修改样本哈希后会报TR/Agent.(哈希前几位)，APC好像已经提取特征了。。。另外F-S竟然也会上传样本到APC了

Eset小粉絲

anthonyqian 发表于 2022-2-16 10:09
F-S 报法更新为：Trojan.TR/RootKit.AV，修改样本哈希后会报TR/Agent.(哈希前几位)，APC好像已经提取特征 ...

https://bbs.kafan.cn/thread-2227114-1-1.html

这是不是还没入库？VT上还没报

anthonyqian

Eset小粉絲 发表于 2022-2-16 10:29
https://bbs.kafan.cn/thread-2227114-1-1.html

这是不是还没入库？VT上还没报

这个报TR/Patched，报法也没更新为Rootkit，可能分析后不认为是Rootkit？更改hash同样被上传APC报TR/Agent.(哈希前几位)

anthonyqian

发现这个样本虽然被卡巴报HEUR:Rootkit.Win64.Agent.gen了，但改一下哈希从VT看又被过了。

秋日之殇

anthonyqian 发表于 2022-2-16 10:40
发现这个样本虽然被卡巴报HEUR:Rootkit.Win64.Agent.gen了，但改一下哈希从VT看又被过了。

可以的话样本发我。更改md5以后签名不可用，这个驱动不就无法加载了

anthonyqian

秋日之殇 发表于 2022-2-16 10:46
可以的话样本发我。更改md5以后签名不可用，这个驱动不就无法加载了

https://wwe.lanzouo.com/ivhd90053hmd

https://www.virustotal.com/gui/f ... 66a6d078bfa9674f242

月舞清影

anthonyqian 发表于 2022-2-16 10:09
F-S 报法更新为：Trojan.TR/RootKit.AV，修改样本哈希后会报TR/Agent.(哈希前几位)，APC好像已经提取特征 ...

感觉OEM引擎搜集上传病毒是必带的条件