Rootkit #CVE-2015-2291

显示全部楼层 · 发表于 2022-6-21 14:23:45

本帖最后由 Hibike 于 2022-6-21 14:26 编辑

显示全部楼层 · 发表于 2022-6-21 14:25:30

本帖最后由 aboringman 于 2022-6-21 14:26 编辑

2022-06-21 14:25:48 木马程序(Trojan.Generic)MD5:4f5c1bb12c487afacba8802b652210db 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\0925b8985b19d7925d68186d666b0050a4cb3f2a577d64765d770a57a2eab9ae.exe
2022-06-21 14:25:48 木马程序(Trojan.Generic)MD5:d48614478c10d4cc40104f6ec7d36152 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\84ed7fec67de5621806dbb43af5167a5fc60ab7f2403448519dc0eca2b8f9022.exe

复制代码

显示全部楼层 · 发表于 2022-6-21 14:25:55

显示全部楼层 · 发表于 2022-6-21 14:28:24

卡巴斯基 MISS

显示全部楼层 · 发表于 2022-6-21 14:30:55

管理员身份运行，样本成功加载驱动，智量主防无反应。

非管理员身份运行，智量内存防护识别为 MEMRAY:MalCode.K00

@智量官方

显示全部楼层 · 发表于 2022-6-21 14:33:52

BD miss all

显示全部楼层 · 发表于 2022-6-21 14:39:14

本帖最后由 00006666 于 2022-6-21 14:43 编辑

swizzer 发表于 2022-6-21 14:30
管理员身份运行，样本成功加载驱动，智量主防无反应。

非管理员身份运行，智量内存防护识别为 MEMRAY:Ma ...

SF驱动木马，近期样本区能找到好几个近似的，前面wowocock发的帖子都是这种的

显示全部楼层 · 发表于 2022-6-21 14:46:29

WD
扫描：84ed7fec67de5621806dbb43af5167a5fc60ab7f2403448519dc0eca2b8f9022.exe➡/Wacatac.B!ml
0925b8985b19d7925d68186d666b0050a4cb3f2a577d64765d770a57a2eab9ae.exe miss
双击：未测试

智量
扫描：miss 2x
双击：84ed7fec67de5621806dbb43af5167a5fc60ab7f2403448519dc0eca2b8f9022.exe➡MEMRAY:MalCode.K00
0925b8985b19d7925d68186d666b0050a4cb3f2a577d64765d770a57a2eab9ae.exe miss

（使用管理员权限打开两样本均miss）

显示全部楼层 · 发表于 2022-6-21 14:48:04

本帖最后由红豆有绿豆于 2022-6-21 14:51 编辑

小A压缩“怀疑”，分析后无毒

扫描1x TrojanX-gen[TRJ]
双击另一个miss

显示全部楼层 · 发表于 2022-6-21 14:49:39

Norton 扫描1x

剩余一个使用管理员权限运行：

防火墙放行后DP补刀（什么鬼

[病毒样本] Rootkit #CVE-2015-2291

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源