WHQL Rootkit 1X

显示全部楼层 · 发表于 2022-5-9 09:51:10

wwwab 发表于 2022-5-9 09:38
[CAutoRun]Repair By ARR_V
[70] C:\Windows\system32\drivers\207132015.sys
MD5:198877a8ce99289f7 ...

先把标题改一下吧，因为样本没有找到。

显示全部楼层 · 发表于 2022-5-9 09:54:57

00006666 发表于 2022-5-9 09:51
先把标题改一下吧，因为样本没有找到。

你刷新一下样本区

显示全部楼层 · 发表于 2022-5-9 09:55:59

两个都给了哈希了啊，怎么可能找不到

显示全部楼层 · 发表于 2022-5-9 10:07:08

事件: 下载被拒绝
用户: DESKTOP-OU1UCRF\ZT
用户类型: 活动用户
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 安全浏览
结果说明: 已阻止
类型: 木马
名称: HEUR:Trojan.Win64.MalDrv.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: forum.php?mod=attachment&aid=MzI3NjI4M3wxNjE1ZDI2ZXwxNjUyMDYxOTk3fDU4NTYxOHwyMjM0NTcy
对象路径: https://bbs.kafan.cn
对象的 MD5: 1E33488DDA33B96779201A5C1792CA65
原因: 专家分析
数据库发布日期: 昨天，2022/5/8 23:23:00

显示全部楼层 · 发表于 2022-5-9 12:05:26

我以前好像在样本区下载过这个样本

显示全部楼层 · 发表于 2022-5-9 12:07:10

火绒

360

显示全部楼层 · 发表于 2022-5-9 12:12:12

WD miss，已經提交。網頁端顯示notmalware。

显示全部楼层 · 发表于 2022-5-9 15:02:52

补充瑞星V17 1X

显示全部楼层 · 发表于 2022-5-9 18:14:46

诺顿miss

显示全部楼层 · 发表于 2022-5-9 18:25:22

毒霸扫描miss

[病毒样本] WHQL Rootkit 1X

本帖子中包含更多资源

本帖子中包含更多资源