WHQL ROOTKIT 1X VT扫描: 1/69

显示全部楼层 · 发表于 2022-2-11 17:54:38

虚拟机重启驱动就掉了

显示全部楼层 · 发表于 2022-2-11 18:04:38

BE_HC 发表于 2022-2-11 17:54
虚拟机重启驱动就掉了

看置顶，单独加载这个驱动是没有效果的。

显示全部楼层 · 发表于 2022-2-11 18:09:37

fs miss

显示全部楼层 · 发表于 2022-2-11 18:25:28

vt那家牛啊，上次那个也是它

显示全部楼层 · 发表于 2022-2-11 18:28:08

wwwab 发表于 2022-2-11 18:25
vt那家牛啊，上次那个也是它

现在360云对这种也很准确，样本刚出来几天就被云端自动拉黑了，这种报HEUR的应该是云端机器学习拉黑

显示全部楼层 · 发表于 2022-2-11 18:59:05

eset入库

Dear Biue,

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 24771.

6e01c3aee4e15dcea1cebc11a2d7c0c82187ffe01bda73c844ac4e95ee4ed839 - Win64/Agent.BCX trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2022-2-11 19:18:18

wwwab 发表于 2022-2-11 18:25
vt那家牛啊，上次那个也是它

SecureAge 右键扫描似乎不杀

显示全部楼层 · 发表于 2022-2-11 20:11:54

biue 发表于 2022-2-11 18:59
eset入库

这次ESET对WHQL驱动的响应速度挺快的

显示全部楼层 · 发表于 2022-2-11 20:31:55

G DATA 安全

显示全部楼层 · 发表于 2022-2-11 23:05:26

本帖最后由 anthonyqian 于 2022-2-11 23:06 编辑

铁壳上报分析后回复Not malicious

Developer Notes:

1. 6e01c3aee4e15dcea1cebc11a2d7c0c82187ffe01bda73c844ac4e95ee4ed839.sys is not malicious.
——————
另外BD回复需要发送到实验室深入分析。

[病毒样本] WHQL ROOTKIT 1X VT扫描: 1/69

本帖子中包含更多资源

评分