RootKit 2X

显示全部楼层 · 发表于 2022-5-31 22:02:50

https://t.wss.ink/f/8g6fgx8a1u5
https://pan.vaedzy.com/share/279901133664512

还有
280dd4dd45928b7f9de6aed40b4b42ea
330aec32110de3baea13040a31328400
8e164d72bc0905c5de08db59f71af0fe
acf922327c550b04f6a519ebe9f8ed25
519e4a1f6dc10c4d807e499c5b4bb4d9
这五个RootKit SYS驱动样本被00006666吞了

显示全部楼层 · 发表于 2022-5-31 22:07:03

咖啡1X

显示全部楼层 · 发表于 2022-5-31 22:09:10

2022-05-31 22:08:39 恶意软件(QVM39.1.97BF.Malware.Gen)MD5:14d2ba04412f17a7767e10418bbb4395 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\未命名文件夹\daumcrashhandler.dll
2022-05-31 22:08:38 木马程序(Trojan.Generic)MD5:822bbdec4e5630c3170ee05119dcfb5c 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\未命名文件夹\18f71fc3.sys

复制代码

显示全部楼层 · 发表于 2022-5-31 22:10:43

avast没反应

显示全部楼层 · 发表于 2022-5-31 22:12:40

卡巴扫描miss
但DaumCrashHandler.dll KSN不受信任

显示全部楼层 · 发表于 2022-5-31 22:27:42

咖啡一会儿RP一会儿jti的，搞不明白

显示全部楼层 · 发表于 2022-5-31 22:42:03

Shake2333 发表于 2022-5-31 06:27
咖啡一会儿RP一会儿jti的，搞不明白

可以去查看log文件。有时候多种检测方法，有时候一种但显示RP

显示全部楼层 · 发表于 2022-5-31 22:47:48

ESET
sys文件win64/agent.ard
dll文件suspicious object

显示全部楼层 · 发表于 2022-5-31 23:25:30

ESSP 1

显示全部楼层 · 发表于 2022-6-1 00:24:01

毒霸扫描miss

[病毒样本] RootKit 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块