SYS样本1X

显示全部楼层 · 发表于 2022-2-12 16:36:18

本帖最后由 00006666 于 2022-2-12 18:25 编辑

virustotal显示没有签名

显示全部楼层 · 发表于 2022-2-12 16:39:11

360

显示全部楼层 · 发表于 2022-2-12 16:40:44

00006666 发表于 2022-2-12 16:36
无签名驱动

这玩意儿还真被病毒直接扔进了drivers文件夹里面，不过好像确实没有能够跑起来

显示全部楼层 · 发表于 2022-2-12 16:44:35

本帖最后由 00006666 于 2022-2-12 17:16 编辑

编辑

显示全部楼层 · 发表于 2022-2-12 16:47:09

显示全部楼层 · 发表于 2022-2-12 16:50:24

MES kill

显示全部楼层 · 发表于 2022-2-12 16:53:57

cylance

显示全部楼层 · 发表于 2022-2-12 16:57:01

KES miss

显示全部楼层 · 发表于 2022-2-12 17:14:22

MS Defender：入库PUA:Win32/SBYinYing，有无效的签名啊？@00006666 ，如果被安全软件禁止访问的话是看不到签名的

[病毒样本] SYS样本1X