RootKit SYS 1X

显示全部楼层 · 发表于 2022-5-5 11:50:05

https://ws28.cn/f/88mvrishk25 复制链接到浏览器打开
52pojie
@00006666

显示全部楼层 · 发表于 2022-5-5 11:58:26

卡巴
事件: 对象已删除
用户: DESKTOP-FVOULBN\XU
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已删除
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: AAxq62xO.sys
对象路径: C:\Users\XU\Desktop

显示全部楼层 · 发表于 2022-5-5 11:59:35

垫底选手熊猫和360安全卫士极速版扫描均miss

显示全部楼层 · 发表于 2022-5-5 12:00:08

下载被mcafee webadvisor拦截，强制允许后

扫描杀

显示全部楼层 · 发表于 2022-5-5 12:01:07

eset 扫描miss

显示全部楼层 · 发表于 2022-5-5 12:05:09

显示全部楼层 · 发表于 2022-5-5 12:09:40

文件名: AAxq62xO.sys
威胁名称: Trojan.Gen.2

显示全部楼层 · 发表于 2022-5-5 12:24:32

猎鹰 kill

显示全部楼层 · 发表于 2022-5-5 12:41:16

居然有密码了
火绒

显示全部楼层 · 发表于 2022-5-5 12:42:48

本帖最后由 tdsskiller 于 2022-5-5 12:49 编辑

又是土签名，加载看看

虚拟机直接加载貌似失败了，可能注册表不对或者隐藏

[病毒样本] RootKit SYS 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块