WHQL ROOTKIT 1X VT扫描: 1/69

显示全部楼层 · 发表于 2022-2-12 10:05:06

Jirehlov1234 发表于 2022-2-12 10:03
门户上已经杀了，我本地还没

本地还有一个签名信任，所以要等病毒库下发才会报。

显示全部楼层 · 发表于 2022-2-12 10:11:31

本帖最后由 NICO-COOPER 于 2022-2-12 10:36 编辑

anthonyqian 发表于 2022-2-12 08:00
要怎么样才能触发它自己的引擎呢？第一次用不太清楚～

本地apex引擎主要是实时防护的引擎，将样本解压之后静静等待即可

如果没有miss的话，大多数样本一两分钟之内就会有弹窗出现，少数样本我这里出现过已经开始上传UAV扫描之后(等了有四五分钟的样子)，弹窗才姗姗来迟。

显示全部楼层 · 发表于 2022-2-12 10:36:57

微软已经为该驱动添加了检测，但奇怪的是上一个驱动还没有

显示全部楼层 · 发表于 2022-2-12 12:11:37

Jirehlov1234 发表于 2022-2-12 10:03
门户上已经杀了，我本地还没

查看信誉，如果还是受信任，请将C:\ProgramData\Kaspersky Lab\AVP21.3\Report\25内的文件删除再试试

显示全部楼层 · 发表于 2022-2-12 12:14:28

上一个WHQL Rootkit，Kaspersky和Microsoft到底是个什么情况

显示全部楼层 · 发表于 2022-2-12 12:32:12

本帖最后由 pal家族于 2022-2-12 12:33 编辑

秋日之殇发表于 2022-2-12 12:11
查看信誉，如果还是受信任，请将C:\ProgramData\Kaspersky Lab\AVP21.3\Report\25内的文件删除再试试

把右键扫描设置的iswfit和ichecker关掉貌似可以每次都当新文件来扫描
不妨一试
不过opentip的结果确实不是和产品同步的，云端要等。。。

显示全部楼层 · 发表于 2022-2-12 12:33:13

Jirehlov1234 发表于 2022-2-12 10:03
门户上已经杀了，我本地还没

才发现你的签名呐
这位原友，敢问uid多少？

显示全部楼层 · 发表于 2022-2-12 13:00:24

本帖最后由 ANY.LNK 于 2022-2-12 23:46 编辑

漂洋过海123 发表于 2022-2-12 12:14
上一个WHQL Rootkit，Kaspersky和Microsoft到底是个什么情况

上一个微软方面是确认了Malware但迟迟没有入库，卡巴似乎是一直没有认为是恶意的

显示全部楼层 · 发表于 2022-2-12 23:42:28

Sophos一直想要知道这个样本的来源

Thank you for writing back, Kindly let us know the Source from where you got this file.

显示全部楼层 · 发表于 2022-2-12 23:46:33

anthonyqian 发表于 2022-2-12 23:42
Sophos一直想要知道这个样本的来源

可以回复:The file was copied from a computer infected with a malicious program.

[病毒样本] WHQL ROOTKIT 1X VT扫描: 1/69