疑似1X

显示全部楼层 · 发表于 2022-2-11 09:49:53

VT 5/67

显示全部楼层 · 发表于 2022-2-11 09:51:27

本帖最后由 swizzer 于 2022-2-11 10:01 编辑

@00006666
@a27573

智量miss

Norton WS.Reputation.1

显示全部楼层 · 发表于 2022-2-11 09:51:33

显示全部楼层 · 发表于 2022-2-11 10:00:02

fs miss

显示全部楼层 · 发表于 2022-2-11 10:03:08

本帖最后由 00006666 于 2022-2-11 10:35 编辑

swizzer 发表于 2022-2-11 09:51
@00006666
@a27573

楼主应该是用过激活工具，这个家族的样本典型特征就是重定向tcpip.sys，tcpip.sys本身不是恶意驱动，真正的恶意驱动还在运行中。 @xuange

https://bbs.kafan.cn/thread-2218929-1-1.html

以往该家族典型样本的沙箱分析结果:https://ata.360.net/report/16983640588288/analyse

建议使用急救箱强力模式扫描两次。

显示全部楼层 · 发表于 2022-2-11 10:06:18

SOPHOS MISS

显示全部楼层 · 发表于 2022-2-11 10:13:20

本帖最后由 00006666 于 2022-2-11 10:23 编辑

编辑

显示全部楼层 · 发表于 2022-2-11 10:15:11

360kill

显示全部楼层 · 发表于 2022-2-11 10:15:34

360 KILL

显示全部楼层 · 发表于 2022-2-11 10:20:02

Ikarus 报的什么玩意儿， Avast.Sanitized ？？

[可疑文件] 疑似1X

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块