WHQL 驱动木马6月30号签名，只有3家报

显示全部楼层 · 发表于 2022-7-15 17:04:36

wwwab 发表于 2022-7-15 16:53
@秋日之殇卡巴又全部拉白了

来黑后又加白，这是什么操作

显示全部楼层 · 发表于 2022-7-15 21:32:15

wwwab 发表于 2022-7-15 16:53
@秋日之殇卡巴又全部拉白了

确实没有拉白，但是检测签名发布出现问题

显示全部楼层 · 发表于 2022-7-15 21:40:32

秋日之殇发表于 2022-7-15 21:32
确实没有拉白，但是检测签名发布出现问题

我上报完那天opentip查到就已经是malware了，vt也报了

然后今天一看vt不报了，opentip一查显示是clean

刚才vt又报了，opentip再次显示为malware，报毒名称均无变化

opentip变化了应该不是发布问题，感觉是云端有问题

显示全部楼层 · 发表于 2022-7-15 21:42:56

本帖最后由秋日之殇于 2022-7-15 21:45 编辑

wwwab 发表于 2022-7-15 21:40
我上报完那天opentip查到就已经是malware了，vt也报了

然后今天一看vt不报了，opentip一查显示是clean ...

或者说曾经拉白过，但是我刚才上报时确实没有加白。虽然opentip显示clean，但是本地删除ksn文件信誉的缓存后，文件信誉会从受信任变为受信任（数字签名）。

显示全部楼层 · 发表于 2022-7-15 21:44:17

秋日之殇发表于 2022-7-15 21:42
文件没有拉白，虽然opentip显示clean，但是本地删除ksn文件信誉的缓存后，文件信誉会从受信任变为受信任 ...

那就更奇怪了

那天都没问题，这问题咋哪儿来的

显示全部楼层 · 发表于 2022-7-18 11:36:39

你开心就好发表于 2022-7-15 16:54
@火绒工程师看下喽随便调研下增强这类木马的检测处理方案

您好，此问题我们已处理，感谢您的反馈~

显示全部楼层 · 发表于 2022-7-21 01:47:35

秋日之殇发表于 2022-7-15 21:42
或者说曾经拉白过，但是我刚才上报时确实没有加白。虽然opentip显示clean，但是本地删除ksn文件信誉的缓 ...

还是有问题啊@wwwab ！

显示全部楼层 · 发表于 2022-7-21 08:02:11

pal家族发表于 2022-7-21 01:47
还是有问题啊@wwwab ！

没问题啊，不过好像解除过又入库了

原来是bk+jklm，换成了bk+mnop

显示全部楼层 · 发表于 2022-7-22 02:38:15

发现这个东西avast和mcafee到今天仍旧不报。

显示全部楼层 · 发表于 2022-7-27 13:18:05

FuRootkit

[病毒样本] WHQL 驱动木马6月30号签名，只有3家报