传奇私-Fu rootkit2x及释放程序

显示全部楼层 · 发表于 2022-7-24 18:53:23

样本（infected）：https://free.lanzoub.com/ixW3108c5gna

显示全部楼层 · 发表于 2022-7-24 18:54:49

K7 MISS

显示全部楼层 · 发表于 2022-7-24 18:55:51

本帖最后由 rogersg 于 2022-7-24 19:26 编辑

ESET Smart Security Premium
984610a8.sys - a variant of Win64/Agent.ARD trojan
9f097877.sys - a variant of Win64/Agent.ARD trojan

双击
就是不杀本体是吧

，日志都被刷爆了

显示全部楼层 · 发表于 2022-7-24 18:58:25

卡巴

显示全部楼层 · 发表于 2022-7-24 19:05:23

显示全部楼层 · 发表于 2022-7-24 19:08:01

本帖最后由 846472713 于 2022-7-24 19:11 编辑

BD 5X

显示全部楼层 · 发表于 2022-7-24 19:19:03

ESSP ELG杀pdfctl32.dll

显示全部楼层 · 发表于 2022-7-24 19:30:55

lvseqiji 发表于 2022-7-24 19:19
ESSP ELG杀pdfctl32.dll

你这个是解压了就自动上传LiveGuard吗还是双击才能触发？我这边看起来什么反应都没有

显示全部楼层 · 发表于 2022-7-24 19:32:31

rogersg 发表于 2022-7-24 19:30
你这个是解压了就自动上传LiveGuard吗还是双击才能触发？我这边看起来什么反应都没有

自动上传，不过我调了ELG的阈值

显示全部楼层 · 发表于 2022-7-24 19:34:20

rogersg 发表于 2022-7-24 18:55
ESET Smart Security Premium
984610a8.sys - a variant of Win64/Agent.ARD trojan
9f097877.sys - a va ...

BD：咱俩挺配

[病毒样本] 传奇私-Fu rootkit2x及释放程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块