第二个WHQL Rootkit

显示全部楼层 · 发表于 2022-5-9 12:02:22

火绒

显示全部楼层 · 发表于 2022-5-9 13:54:09

WiseVector detected.

6e01c3aee4e15dcea1cebc11a2d7c0c82187ffe01bda73c844ac4e95ee4ed839 - BackDoor.Generic

显示全部楼层 · 发表于 2022-5-9 14:11:10

本帖最后由 lvzhiwei 于 2022-5-9 14:59 编辑

补充瑞星V17 1X

显示全部楼层 · 发表于 2022-5-9 17:34:22

本帖最后由 00006666 于 2022-5-9 17:35 编辑

该驱动文件第一次单独发到卡饭样本区，距离现在已经好几个月了，正常的话应该是全部入库了

显示全部楼层 · 发表于 2022-5-9 18:05:44

bd miss

显示全部楼层 · 发表于 2022-5-9 18:18:20

纽盖特发表于 2022-5-9 18:05
bd miss

@anthonyqian 三个月前就上报给BD了

显示全部楼层 · 发表于 2022-5-9 18:26:58

毒霸

显示全部楼层 · 发表于 2022-5-9 19:20:32

心醉咖啡发表于 2022-5-9 18:26
毒霸

当初可能是我上报过

不过我没想到毒霸那边用Rootkit.WHQLRootkit这么明显人工入库的痕迹

显示全部楼层 · 发表于 2022-5-9 20:00:19

wwwab 发表于 2022-5-9 19:20
当初可能是我上报过

不过我没想到毒霸那边用Rootkit.WHQLRootkit这么明显人工入库的痕迹

看到这名字，我也惊呆了

显示全部楼层 · 发表于 2022-5-9 20:17:44

McAfee miss

[病毒样本] 第二个WHQL Rootkit