Magniber 6.30 ⑤

ICzcz

wwwab 发表于 2022-6-30 21:15
继续bd：

态度天上地下

a27573

anthonyqian 发表于 2022-6-30 21:11
我都在ESET论坛吐槽ESET那么多次了 也没被封 你咋那么惨

大概是因为锁帖的原因是 Marcos 认为我在说谎吧
https://forum.eset.com/topic/291 ... ment&comment=136628
https://forum.eset.com/topic/291 ... ment&comment=136698

但那个驱动确实加载了，ANY.LNK 也得到了相同的结果

不过，我后来了解到微软的一个补丁解决了对过期/吊销的驱动签名的验证问题（一个 Undocumented 的更改），大概是这个原因吧

@ICzcz

a27573

00006666 发表于 2022-6-30 21:13
那个问题到今天可能都还没解决…

不过微软解决了签名验证问题

理论上来说那个 Rootkit 已经没有威胁了。。。吧？

00006666

a27573 发表于 2022-6-30 21:19
不过微软解决了签名验证问题

理论上来说那个 Rootkit 已经没有威胁了。。。吧？

现在新的RKT，好多都已经换成了WHQL

https://bbs.kafan.cn/thread-2237891-1-1.html比如这个样本加载以后ARK看不到的，可能ESET也看不到

Eset小粉絲

ICzcz 发表于 2022-6-30 20:46
回复真快

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 25507.

1.lnk - LNK/TrojanDownloader.Agent.ARZ trojan
2.exe - MSIL/Spy.Agent.DFY trojan
3.lnk - LNK/TrojanDownloader.Agent.ARZ trojan
4.vbs - VBS/Agent.NLK worm
5.xll - Win32/TrojanDownloader.Agent.GJH trojan
6.lnk - LNK/TrojanDownloader.Agent.ASA trojan
7.html - JS/TrojanDropper.Agent.ORU trojan
8.js - JS/TrojanDownloader.Agent.YUZ trojan
9.html - JS/TrojanDropper.Agent.ORU trojan
10.exe - MSIL/Spy.Agent.DFY trojan
11.lnk - LNK/TrojanDownloader.Agent.ARY trojan
12.exe - Win32/TrojanDownloader.Injector.AA trojan

Regards,

ESET Malware Response Team

文件名就算是这样，也会处理的。就看分析师当天的心情

ICzcz

Eset小粉絲 发表于 2022-6-30 21:21
文件名就算是这样，也会处理的。就看分析师当天的心情

哈哈哈，明白
全当做个心理安慰
说不定分析师确实偏爱KillMBR呢x

开开心心卖手机

补个FS，双击miss，DG无反应

wwwab

ICzcz 发表于 2022-6-30 21:23
哈哈哈，明白
全当做个心理安慰
说不定分析师确实偏爱KillMBR呢x

《逐渐对eset放弃了信心》

ICzcz

wwwab 发表于 2022-6-30 21:32
《逐渐对eset放弃了信心》

还是卡巴分析师和善x

anthonyqian

wwwab 发表于 2022-6-30 21:32
《逐渐对eset放弃了信心》

搜 了下 ESET一共回复过我183次