驱动木马 #rootkit

显示全部楼层 · 发表于 2022-6-15 17:25:42

kaba
miss all

显示全部楼层 · 发表于 2022-6-15 18:03:44

本帖最后由 aboringman 于 2022-6-15 18:12 编辑

00006666 发表于 2022-6-15 17:11
从带毒激活工具弄出来的，也是个老木马，看着驱动的时间挺新的就发样本区了，确实应该基本都能查杀。

...

被我上报了下（

PS.本来本地QVM能杀我是想懒惰的，后来想了想还是扔上去了，看了安全大脑才知道已经红了

显示全部楼层 · 发表于 2022-6-15 18:34:37

McAfee kill

显示全部楼层 · 发表于 2022-6-15 20:04:52

aboringman 发表于 2022-6-15 18:03
被我上报了下（

wowocock那边也可以改拉黑类型的

显示全部楼层 · 发表于 2022-6-15 20:25:40

御点 1x
G DATA 1x

显示全部楼层 · 发表于 2022-6-16 05:08:44

微软：机器学习清空

显示全部楼层 · 发表于 2022-6-16 11:01:25

卡巴斯基已入库

显示全部楼层 · 发表于 2022-6-16 13:17:32

进来看看

显示全部楼层 · 发表于 2022-6-16 13:41:02

360杀毒扫描日志

病毒库版本：
扫描时间：2022-06-16 13:40:13
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：2
项目总数：2
清除项目数：2

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：否
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
C:\Users\Default\Desktop\mwe4nm.sys
C:\Users\Default\Desktop\UfdsvtIopuy.sys

白名单设置
----------------------

扫描结果
======================
高危风险项
----------------------
C:\Users\Default\Desktop\mwe4nm.sys 感染型病毒(Win32/Rootkit.Generic.GgsAStMA) 已删除
C:\Users\Default\Desktop\UfdsvtIopuy.sys Win64/Trojan.Generic.HgoAStIA 已删除

显示全部楼层 · 发表于 2022-6-16 14:21:56

火绒解压kill 1x

[病毒样本] 驱动木马 #rootkit

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块