WHQL signed rootkit

显示全部楼层 · 发表于 2022-7-28 18:41:00

https://pan.jirehlov.com/20220728/furootkit.7z

b7239e06bcbe6e2c7bb2f7a859cbf4f7
cb6a416204b57470fab0b944d7b59756
262c92f2437c80adf232ef147ca2d734

furootkit，听我说谢谢你~

显示全部楼层 · 发表于 2022-7-28 18:43:56

ESET Smart Security Premium
923e19677234b9343122c4dd7cd5e6864c2981c73590316f1f98b60c2fa70fc0 - a variant of Win64/Agent.ARD trojan
c3031c86690a2e7b287371da6d086d41b13c864e1fd3ae961f6a2f5a3532c9ff - a variant of Win64/Agent.ARD trojan
9ee3f79c53375c4b0d2f181525b7e037cebf767d6a9ed72a18b01fecb80988d9 - a variant of Win64/Agent.ARD trojan

显示全部楼层 · 发表于 2022-7-28 18:45:17

火绒和腾讯电脑管家 v16

显示全部楼层 · 发表于 2022-7-28 18:45:18

什么是furootkit

显示全部楼层 · 发表于 2022-7-28 18:46:24

pal家族发表于 2022-7-28 18:45
什么是furootkit

老外以为私fu里的fu是家族名

显示全部楼层 · 发表于 2022-7-28 18:46:54

pal家族发表于 2022-7-28 18:45
什么是furootkit

私-Fu rootkit ..................

显示全部楼层 · 发表于 2022-7-28 18:47:57

pal家族发表于 2022-7-28 10:45
什么是furootkit

G DATA的研究员Karsten Hahn看到这个坛子里的传奇私-Fu的标题，以为这类rootkit的家族名是Furootkit，然后这个名字被abusech还有Florian Roth等人接受了

显示全部楼层 · 发表于 2022-7-28 18:49:31

显示全部楼层 · 发表于 2022-7-28 18:51:41

本帖最后由 00006666 于 2022-7-28 19:26 编辑

360

@wowocock 还有一个样本没被拉黑

显示全部楼层 · 发表于 2022-7-28 18:53:10

Jirehlov1234 发表于 2022-7-28 18:47
G DATA的研究员Karsten Hahn看到这个坛子里的传奇私-Fu的标题，以为这类rootkit的家族名是Furootkit，然 ...

有一个安全圈的研究员都能看懂的家族名也挺好的，以后可能可以用这种名字去上报........

[病毒样本] WHQL signed rootkit

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源