WHQL Rootkit相关 8X

显示全部楼层 · 发表于 2022-4-5 15:08:55

卡巴8个全部入库：

Hello,

These files are already detected.
1BoZCRkkSP1.sys - Trojan.Win64.Agent.qwhzek
agent2.exe - HEUR:Trojan.Win64.MalDrv.gen
TestRaR.exe - HEUR:Trojan.Win64.Agent.pef
[过滤].sys - HEUR:Trojan.Win64.MalDrv.gen
wfp_[过滤].sys - HEUR:Trojan.Win64.MalDrv.gen

These files are already detected by our internal bases:
1dpoNKE0bsG.sys - Rootkit.Win64.Agent.bjs
1DsFFO8mDXi.sys - Rootkit.Win64.Agent.bju
KB_VRX_device.sys - Rootkit.Win64.Agent.bjs
Detection will be included in the next update.
Other files are clean.

（Other files是指压缩包的缓存文件）

显示全部楼层 · 发表于 2022-4-5 15:19:34

微软：3X

testrar.exe - Trojan:Win32/Sabsik!ml
agent2.exe - Trojan:Win32/Tiggre!rfn
[过滤].sys - Trojan:Win64/Retliften.T

还有一个wfp_[过滤].sys标记为了Malware但是检测还并没有加入查杀

剩下的都被系统自动标记为了Not malware，等待微软的人工分析师，人工纠正系统的自动检测，@ANY.LNK 又是Not malware

显示全部楼层 · 发表于 2022-4-5 18:49:15

本帖最后由 LSPD 于 2022-4-5 18:57 编辑

360 扫描 kill 4x miss 4x
1BoZCRkkSP1.sys加驱成功，360miss

显示全部楼层 · 发表于 2022-4-5 19:28:41

江民3X

显示全部楼层 · 发表于 2022-4-5 19:31:23

本帖最后由 846472713 于 2022-4-5 19:34 编辑

cylance 4x
G DATA 4x

显示全部楼层 · 发表于 2022-4-5 19:35:38

lvzhiwei 发表于 2022-4-5 19:28
江民3X

江民好久不见

显示全部楼层 · 发表于 2022-4-5 19:37:02

846472713 发表于 2022-4-5 19:35
江民好久不见

哈哈，支持下玩玩，总感觉江民的有选择性的入库，有些入库的很及时，有些不紧不慢的入

显示全部楼层 · 发表于 2022-4-5 20:37:04

本帖最后由 fzp070 于 2022-4-6 00:01 编辑

占个楼，待智量盾扫描测试，病毒库将锁定在2022.4.5号早上9：00前
因漏取消勾选自动升级，只用其它软件禁用智量联网，结果开机时，智量启动的比禁他联网的软件更快，导致智量更新到了最新病毒库，所以又卸载重装了智量3.05版本并断网(锁定在2022.2.19病毒库)，以下是测试结果：

扫描miss all

更新病毒库到4月5号23:35分再次扫描，kill 8个清空病毒

显示全部楼层 · 发表于 2022-4-5 20:59:18

琳辰发表于 2022-4-5 15:08
ESET: 8/8

真是slay

显示全部楼层 · 发表于 2022-4-5 21:53:42

BD已清空

1dpoNKE0bsG.sys is infected with Rootkit.Agent.AJJP

1BoZCRkkSP1.sys is infected with Rootkit.Agent.AJJO

1DsFFO8mDXi.sys is infected with Rootkit.Agent.AJJP

KB_VRX_device.sys is infected with Rootkit.Agent.AJJP

TestRaR.exe is infected with Gen:Variant.Lazy.132244

agent2.exe is infected with Trojan.Autoruns.GenericKDS.48665081

wfp_[过滤].sys is infected with Trojan.GenericKD.39435430

[过滤].sys is infected with Rootkit.Agent.AJJJ

[病毒样本] WHQL Rootkit相关 8X

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源