WHQL ROOTKIT 1X VT扫描: 1/69

显示全部楼层 · 发表于 2022-2-12 23:50:28

anthonyqian 发表于 2022-2-12 23:42
Sophos一直想要知道这个样本的来源

What's the origin of the files/where are they come from?

Regards,

ESET Malware Response Team

好像跟ESET扯上关系了

显示全部楼层 · 发表于 2022-2-12 23:52:24

本帖最后由 00006666 于 2022-2-12 23:58 编辑

错误回复，编辑

显示全部楼层 · 发表于 2022-2-12 23:53:46

Eset小粉絲发表于 2022-2-12 23:50
好像跟ESET扯上关系了

按06的说法回复了。。。。

显示全部楼层 · 发表于 2022-2-12 23:54:34

00006666 发表于 2022-2-12 23:52
要不问一下@wowocock 能不能提供下释放这个驱动的EXE程序样本。

没事，是其他的样本ESET才这么回复我的

显示全部楼层 · 发表于 2022-2-12 23:57:51

Eset小粉絲发表于 2022-2-12 23:54
没事，是其他的样本ESET才这么回复我的

那现在这个样本ESET分析情况如何。

显示全部楼层 · 发表于 2022-2-12 23:58:46

00006666 发表于 2022-2-12 23:57
那现在这个样本ESET分析情况如何。

16楼，有人上报了

显示全部楼层 · 发表于 2022-2-12 23:59:46

Eset小粉絲发表于 2022-2-12 23:58
16楼，有人上报了

好吧，我记错了，一直记得ESET还在分析中……

显示全部楼层 · 发表于 2022-2-13 11:54:36

卡巴终于入库了
Event: Malicious object detected
User: DESKTOP-O9UQIVE\Xzz123
User type: Active user
Application name: explorer.exe
Application path: C:\Windows
Component: File Anti-Virus
Result description: Detected
Name: HEUR:Rootkit.Win64.Agent.gen
Precision: Exactly
Threat level: High
Object type: File
Object name: 4323423432.sys
Object path: C:\Users\Xzz123\Desktop
MD5 of an object: 84CE2A917E3D4AEFCFC7D17E4A840A99
Reason: Expert analysis
Databases release date: Today, 2022/2/13 7:26:00

显示全部楼层 · 发表于 2022-2-13 12:23:42

pal家族发表于 2022-2-13 11:54
卡巴终于入库了
Event: Malicious object detected
User: DESKTOP-O9UQIVE\Xzz123

好像回复错了emm，你说的应该是这个样本:
https://bbs.kafan.cn/thread-2226843-1-1.html

显示全部楼层 · 发表于 2022-2-13 12:50:07

00006666 发表于 2022-2-13 12:23
好像回复错了emm，你说的应该是这个样本:
https://bbs.kafan.cn/thread-2226843-1-1.html

是的太像了

[病毒样本] WHQL ROOTKIT 1X VT扫描: 1/69