WHQL ROOTKIT 1X VT扫描: 1/69

显示全部楼层 · 发表于 2022-2-11 17:15:47

WHQL ROOTKIT 1X 此样本由@wowocock 提供

VT扫描检出: 1/69

带有效WHQL签名

360扫描检出

显示全部楼层 · 发表于 2022-2-11 17:45:20

木马驱动反复会修改 Software\Microsoft\Windows\CurrentVersion\Internet Settings AutoConfigURL，急救箱扫描可能需要重启多次才行。单独驱动加载没效果，必须配合木马其他配置。

显示全部楼层 · 发表于 2022-2-11 17:17:53

本帖最后由正在缓冲于 2022-2-13 12:03 编辑

嗯，Avast启用上报大法

和上个Rootkit一样，使用那大（yu）胆（chun）的方法上报。
下次复查时间：Avast回信后
用的百度翻译，可能会有翻译错误，希望Avast那边能看懂

如果Avast到2月20日还没回信，就说明Avast跳过了这份文件。和上个Rootkit一样，不管了

显示全部楼层 · 发表于 2022-2-11 17:19:47

火绒、智量扫描miss

显示全部楼层 · 发表于 2022-2-11 17:25:13

apex又杀了，那我就不测了

显示全部楼层 · 发表于 2022-2-11 17:30:28

已上报卡巴斯基

显示全部楼层 · 发表于 2022-2-11 17:41:38

已上报F-Secure

显示全部楼层 · 发表于 2022-2-11 17:46:42

显示全部楼层 · 发表于 2022-2-11 17:48:45

这次就不统计了吧

显示全部楼层 · 发表于 2022-2-11 17:51:17

本帖最后由 anthonyqian 于 2022-2-11 17:57 编辑

上报了BD 铁壳咖啡 Sophos

[病毒样本] WHQL ROOTKIT 1X VT扫描: 1/69