可能是WHQL ROOTKIT

显示全部楼层 · 发表于 2022-4-4 22:18:47

本帖最后由 biue 于 2022-4-4 22:23 编辑

http://103.107.191.141:2673/driverfile/1BoZCRkkSP1.sys

显示全部楼层 · 发表于 2022-4-4 22:24:01

fs miss

显示全部楼层 · 发表于 2022-4-4 22:27:08

本帖最后由 anthonyqian 于 2022-4-5 21:50 编辑

BD miss，现在检测为 Rootkit.Agent.AJJO

咖啡联网顾问拦截网址 PUP

显示全部楼层 · 发表于 2022-4-4 22:28:32

eset 下载拦截

显示全部楼层 · 发表于 2022-4-4 22:34:35

卡巴miss，已上报。

显示全部楼层 · 发表于 2022-4-4 23:05:13

传奇SF

复制代码

显示全部楼层 · 发表于 2022-4-4 23:06:56

本帖最后由 tdsskiller 于 2022-4-4 23:08 编辑

初步试了一下，虚拟机中没有动作，内存dump也看不出来异常，不排除检测虚拟机，而且驱动可以卸载

显示全部楼层 · 发表于 2022-4-4 23:26:18

ESET

E:\Downloads\1BoZCRkkSP1.sys - Win64/Agent.ARD

显示全部楼层 · 发表于 2022-4-5 08:28:09

火绒无法下载直接报下载文件

显示全部楼层 · 发表于 2022-4-5 08:55:12

BE_HC 发表于 2022-4-4 23:05
传奇SF

有钱真好

[可疑文件] 可能是WHQL ROOTKIT