Magniber 6.30 ⑤

显示全部楼层 · 发表于 2022-7-2 11:17:36

a27573 发表于 2022-7-2 02:01
测了，重启之前 ESET 会报 Temp 下面那个 sys，然后提示重启删除
重启之后 sys 转移到 System32 下，然 ...

话说ESET扫描结果，那里扫不出来具体是怎么样的

会不会扫描出来一大堆假的驱动，就像是ARK看到的那样

显示全部楼层 · 发表于 2022-7-2 12:47:40

本帖最后由 a27573 于 2022-7-2 12:51 编辑

00006666 发表于 2022-7-2 11:17
话说ESET扫描结果，那里扫不出来具体是怎么样的

会不会扫描出来一大堆假的驱动，就像是ARK看到的那样
...

内存扫描阶段发生了什么我不清楚
文件扫描应该是认为这个文件不存在

P.S. 上次那个是知道存在但无法读取

显示全部楼层 · 发表于 2022-7-2 12:55:33

本帖最后由 00006666 于 2022-7-2 12:56 编辑

a27573 发表于 2022-7-2 12:47
内存扫描阶段发生了什么我不清楚
文件扫描应该是认为这个文件不存在

这个样本确实对抗性很强

~~认为文件不存在可还行~~

[病毒样本] Magniber 6.30 ⑤