rootkit

显示全部楼层 · 发表于 2022-5-1 22:17:23

咖啡2X

显示全部楼层 · 发表于 2022-5-1 22:26:14

雷神模拟器？为啥感觉是误报

显示全部楼层 · 发表于 2022-5-1 22:48:37

Mcafee LgDCatcher.sys

显示全部楼层 · 发表于 2022-5-1 22:57:05

雷神的软件驱动，本身应该没多大危害，但印象里使用了被恶意软件滥用的框架，且本身对传过来的指令把控不严，容易导致白利用。在微软易被滥用的驱动列表上榜上有名，报或不报都各有各的道理吧

显示全部楼层 · 发表于 2022-5-1 23:53:42

Ahnlab V3 Lite Kill 1x

显示全部楼层 · 发表于 2022-5-2 09:31:56

火绒不杀

显示全部楼层 · 发表于 2022-5-2 12:51:24

00006666 发表于 2022-5-1 21:46
这个驱动，看着怎么像是误报……

@tdsskiller 帮忙分析一下

不会，这个建议看看relation

显示全部楼层 · 发表于 2022-5-2 17:13:52

McAfee all

显示全部楼层 · 发表于 2022-5-3 08:15:22

本帖最后由 smtxsmshsa 于 2022-5-3 08:23 编辑

没有名字ssss 发表于 2022-5-1 22:26
雷神模拟器？为啥感觉是误报

要不艾特一下官人@360主动防御 @火绒工程师

[可疑文件] rootkit