Rootkit 2X

显示全部楼层 · 发表于 2022-4-1 16:40:59

其中，f504b3a2c177c18b7872fa7f642c27be70012b6a1828f5079a8daa712bf33ec0.sys加载后会阻止杀毒软件的运行，udwnapi64.sys为有效WHQL Rootkit

@00006666

显示全部楼层 · 发表于 2022-4-1 16:52:03

奇安信扫描 kill 1x

显示全部楼层 · 发表于 2022-4-1 16:59:31

本帖最后由 a20584 于 2022-4-15 21:08 编辑

Avast 1x（详见16楼），上报。下次复查时间：2022/04/02

2022/04/02 08:34复查，Avast仅入库f504b3a2c177c18b7872fa7f642c27be70012b6a1828f5079a8daa712bf33ec0.sys（详见16楼）udwnapi64.sys采取特殊途径上报。
下次复查结果：见34楼

显示全部楼层 · 发表于 2022-4-1 17:04:39

Ahnlab V3 Lite Miss All

显示全部楼层 · 发表于 2022-4-1 17:04:41

迈克菲 1X

显示全部楼层 · 发表于 2022-4-1 17:10:30

eis 下载删压缩包

显示全部楼层 · 发表于 2022-4-1 17:23:28

MD & BD missed

显示全部楼层 · 发表于 2022-4-1 17:24:27

火绒扫描kill all

显示全部楼层 · 发表于 2022-4-1 17:53:33

FS SAFE miss all

显示全部楼层 · 发表于 2022-4-1 18:03:03

本帖最后由琳辰于 2022-4-1 18:04 编辑

ESET: 1/2

f504b3a2c177c18b7872fa7f642c27be70012b6a1828f5079a8daa712bf33ec0.sys - Win64/Riskware.JXCraft.A application

Undetected sample has been submitted to ESET.

[病毒样本] Rootkit 2X

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源