WHQL signed rootkit

Jirehlov1234

pal家族 发表于 2022-7-28 12:26
他们是不是写文章把这名字写进去了

没啥文章，只是蛋挞这位发推的时候确有其事地用了这个名字，然后abusech的家族库和thor的规则库也学着用了这个。我在推下面澄清过fu的意思了，但他们似乎将错就错了

Picca

https://www.microsoft.com/en-us/ ... ame=Win32/FURootkit

你们确定这个名字是原创？？？

Jirehlov1234

Picca 发表于 2022-7-28 12:36
https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Win32/FURootkit
...

跟这个八竿子打不着

Picca

Jirehlov1234 发表于 2022-7-28 20:37
跟这个八竿子打不着

只是说名字像

nick20010117

Avira 1x

wwwab

Jirehlov1234 发表于 2022-7-28 20:35
没啥文章，只是蛋挞这位发推的时候确有其事地用了这个名字，然后abusech的家族库和thor的规则库也学着用 ...

不亏是老外，发个推就有这么大的魅力（威力

Jirehlov1234

wwwab 发表于 2022-7-28 12:42
不亏是老外，发个推就有这么大的魅力（威力

其实很多所谓的家族名字（比如trickbot，sodinokibi，blackcat）都是一个或几个比较有影响力（流量）的大佬号发个推就命名了的。然后大家以为就叫这个名儿。

tdsskiller

你们把这个rootkit弄出名了

Furootkit太秀了

tdsskiller

私-服惨变成Fu

欧阳宣

gdata

1. 0        0        0        Object: 9ee3f79c53375c4b0d2f181525b7e037cebf767d6a9ed72a18b01fecb80988d9
   
2. 0        0        0                Path: D:\Virus\furootkit
   
3. 0        0        0                Status: File moved to quarantine
   
4. 0        6        0                Virus: Win64.Trojan.Agent.LG09U3 (Engine B)
   
5. 0        0        0       
   
6. 0        0        0        Object: c3031c86690a2e7b287371da6d086d41b13c864e1fd3ae961f6a2f5a3532c9ff
   
7. 0        0        0                Path: D:\Virus\furootkit
   
8. 0        0        0                Status: Virus removed
   
9. 0        6        0                Virus: Trojan.Agent.FZFQ (Engine A)
   
10. 0        0        0       
    
11. 0        0        0        Object: 923e19677234b9343122c4dd7cd5e6864c2981c73590316f1f98b60c2fa70fc0
    
12. 0        0        0                Path: D:\Virus\furootkit
    
13. 0        0        0                Status: Virus removed
    
14. 0        6        0                Virus: Rootkit.Agent.AJJO (Engine A), Win64.Rootkit.Agent.BHH (Engine B)
    

复制代码