可疑驱动 怀疑为RootKit 4X

wwwab

hipoxiaxxx

瑞星3x,除vb.sys

rogersg

Kaspersky
扫描2X
AutoNester6.sys - HEUR:Trojan.Win32.Generic
Optitex.sys - HEUR:Trojan.Win32.Generic

剩余两个上报，卡巴入库

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
vb.sys - Trojan.Win64.Agentb.ktpo
Nest70.sys - Trojan.Win64.Agentb.ktpn
Thank you for your help.

Best regards, Alexander Kryazhev, Malware Analyst

00006666

下载防护







vb.sys没报

ICzcz

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 
   
3. 2022/6/30 21:00:15;文件系统实时防护;文件;AutoNester6.sys;Win32/GenCBL.BHZ 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (9FA6AB33B59075AEF7BF7B6AB3BB48C76EE4DD90).;7275D5ED8E5F2AC7D772042B261F8AB35575F84A;2022/6/30 21:00:08
   
4. 
   
5. 2022/6/30 21:00:15;文件系统实时防护;文件;Optitex.sys;Win32/GenCBL.BHZ 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (9FA6AB33B59075AEF7BF7B6AB3BB48C76EE4DD90).;4CFCF1AF5378181FEDA5F3693D3BBA338C7CA92A;2022/6/30 21:00:08
   
6. 
   
7. 2022/6/30 21:00:16;文件系统实时防护;文件;Nest70.sys;Win32/GenCBL.BAK 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (9FA6AB33B59075AEF7BF7B6AB3BB48C76EE4DD90).;BAA0C75A8500C0DCD30836B148F92E6269F91D05;2022/6/30 21:00:08
   
8. 
   
9. 2022/6/30 21:00:16;文件系统实时防护;文件;vb.sys;Win32/GenCBL.BAK 特洛伊木马 的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (9FA6AB33B59075AEF7BF7B6AB3BB48C76EE4DD90).;2407BAE0E1A6332C89E6B333531FAB3039DC6CF4;2022/6/30 21:00:08
   
10. 
    

复制代码

a20584

我又来测毒了那么就从这里测起吧。人回来了，之前的账号却没回来。
Avast
FileRepMalware [Misc]   Win64:Trojan-gen

huorong

WEBROOT  4个（全部报W32.TrojanGen就离谱）15分钟后2扫，补杀第一个Autonester6.sys

网名丢失

火绒解压直接杀掉了

wwwab

3955499 发表于 2022-7-2 19:24
Kaspersky
扫描2X
AutoNester6.sys - HEUR:Trojan.Win32.Generic

奇怪，剩下两个不是已经被拉黑了吗