Rootkit 2X

anthonyqian

anthonyqian 发表于 2022-4-2 10:09
BD入了一个库

f504b3a2c177c18b7872fa7f642c27be70012b6a1828f5079a8daa712bf33ec0.sys has been detect ...

另一个BD也入库了

udwnapi64.sys is infected with Rootkit.Agent.AJJN

fzp070

近期智量盾好像无人扫描测试，为了统计不漏智量，我断网锁库3.05刚安装时状态，测试下

解压后kill 1，再扫描 未增加 kill

更新病毒库 到今天后 增加kill 1

Eset小粉絲

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 25071.

8dd9cc74311b9a54ff493e1f180f9398.sys - Win64/Agent.BGC trojan

Regards,

ESET Malware Response Team

10楼上报后，好像没什么效，所以我再上报了一次

正在缓冲

a20584 发表于 2022-4-1 16:59
Avast 1x（详见16楼），上报。下次复查时间：2022/04/02

---

2022/04/02 08:34复查，Avast仅入库f504b3a2c ...

补上回信结果（这两个号属于同一人）：
Avast回复：已入库。

#15482445 - Avast: False positive file udwnapi64.sys
发件人：AVAST Support <customer.support@avast.com>           
时   间：2022年4月7日（星期四）下午10 : 06

Greetings,

I hope you are doing fine.

Thank you for reporting this to us, as I have been informed by our virus specialists the detection will be created for this file. You should expect the change on your side within the next 24 hours.

Best Regards

Ondřej

Avast Customer Care Team


你们好

我希望你过得很好。

感谢您向我们报告这一点，因为我已经被告知我们的病毒专家检测将创建此文件。你应该会在接下来的 24 小时内看到变化。

最佳问候

Ondřej

Avast 客户服务团队

---

2022/04/15 21:07复查，Avast入库
Win64:Malware-gen