WHQL ROOTKIT 1X VT扫描: 1/69

显示全部楼层 · 发表于 2022-2-12 00:36:57

Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: Trojan.NtRootKit.20244

显示全部楼层 · 发表于 2022-2-12 00:41:10

Sophos: 不值得检测

On Checking further with our labs team kindly find the output of the file.

File states:
============
6e01c3aee4e15dcea1cebc11a2~.sys => not detect-worthy

显示全部楼层 · 发表于 2022-2-12 00:44:58

anthonyqian 发表于 2022-2-12 00:41
Sophos: 不值得检测

On Checking further with our labs team kindly find the output of the fil ...

WHQL签名=不值得检测

显示全部楼层 · 发表于 2022-2-12 00:47:07

00006666 发表于 2022-2-12 00:44
WHQL签名=不值得检测

上一个WHQL签名的Sophos还是判恶意的

https://bbs.kafan.cn/forum.php?m ... amp;fromuid=1237259

显示全部楼层 · 发表于 2022-2-12 00:49:35

anthonyqian 发表于 2022-2-12 00:47
上一个WHQL签名的Sophos还是判恶意的

https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&pt ...

可能是没有找到行为？

显示全部楼层 · 发表于 2022-2-12 00:50:56

微软确认Malware

显示全部楼层 · 发表于 2022-2-12 03:41:16

显示全部楼层 · 发表于 2022-2-12 07:39:04

anthonyqian 发表于 2022-2-11 19:18
SecureAge 右键扫描似乎不杀

右键扫描是上传UAV，这个基本上就跟apex引擎没啥关系了，都是其他厂商的引擎。但是
我这边出现过一次上传后云端apex杀的情况

所以我也有点不清楚了，但其他情况下，本地apex引擎miss之后都是其他厂家的引擎扫出来的。

显示全部楼层 · 发表于 2022-2-12 08:00:19

NICO-COOPER 发表于 2022-2-12 07:39
右键扫描是上传UAV，这个基本上就跟apex引擎没啥关系了，都是其他厂商的引擎。但是
我这边出现过一次上 ...

要怎么样才能触发它自己的引擎呢？第一次用不太清楚～

显示全部楼层 · 发表于 2022-2-12 10:03:20

秋日之殇发表于 2022-2-11 17:30
已上报卡巴斯基

门户上已经杀了，我本地还没

[病毒样本] WHQL ROOTKIT 1X VT扫描: 1/69

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源