rootkit

显示全部楼层 · 发表于 2022-5-1 21:08:03

https://wwp.lanzoum.com/ioa38044at8b

显示全部楼层 · 发表于 2022-5-1 21:10:20

avast 1x

显示全部楼层 · 发表于 2022-5-1 21:12:36

G DATA

显示全部楼层 · 发表于 2022-5-1 21:19:22

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-1 21:20:04

诺顿：0

显示全部楼层 · 发表于 2022-5-1 21:20:23

卡巴斯基kill x1
事件: 检测到恶意对象
用户: DESKTOP-FMQ4RB4\20610
用户类型: 活动用户
应用程序名称: Bandizip.exe
应用程序路径: F:\Bandizip
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win64.MalDrv.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: LgDCatcher.sys
对象路径: C:\Users\20610\Desktop\Drivers\x32\special
MD5: AD6D5177656DFC5B43DEF5D13D32F9F6
原因: 专家分析
数据库发布日期: 今天，2022/5/1 19:32:00

显示全部楼层 · 发表于 2022-5-1 21:46:18

BDTS不报

显示全部楼层 · 发表于 2022-5-1 21:46:20

本帖最后由 00006666 于 2022-5-1 21:47 编辑

这个驱动，看着怎么像是误报……

@tdsskiller 帮忙分析一下

显示全部楼层 · 发表于 2022-5-1 21:50:28

ESET detected.

LgDCatcher.sys - a variant of Win64/Riskware.LeiGod.A application

显示全部楼层 · 发表于 2022-5-1 21:52:03

琳辰发表于 2022-5-1 21:50
ESET detected.

LgDCatcher.sys - a variant of Win64/Riskware.LeiGod.A application

ESET直接报的就是LeiGod

[可疑文件] rootkit

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块