WHQL signed rootkit (2022-06-30)

显示全部楼层 · 发表于 2022-7-31 17:58:01

eset kill

显示全部楼层 · 发表于 2022-7-31 17:58:58

anthonyqian 发表于 2022-7-31 17:20
卡巴应该是曾经报过，后来加白了吧。。。

去360论坛就看到有人在申请WHQL加白的，被报毒那种

显示全部楼层 · 发表于 2022-7-31 18:00:09

tdsskiller 发表于 2022-7-31 17:58
去360论坛就看到有人在申请WHQL加白的，被报毒那种

360现在云上的机器会机学拉黑带VMP的WHQL签名驱动

显示全部楼层 · 发表于 2022-7-31 18:10:28

tdsskiller 发表于 2022-7-31 17:58
去360论坛就看到有人在申请WHQL加白的，被报毒那种

卡巴这个有可能是自动机自动加白的，之前有过类似的乌龙。。。

显示全部楼层 · 发表于 2022-7-31 18:17:57

本帖最后由 00006666 于 2022-7-31 18:47 编辑

VMP壳

现在360云端好像是会通过机学拉黑所有带VMP的WHQL驱动(除非是已知在云白名单中的) (仅针对泄露版VMP壳 ? )

只要这类驱动被客户端这边自动上传检测，云端会直接拉黑，所以有的时候万一有啥白驱动加了VMP，可能也会被拉黑 @tdsskiller

显示全部楼层 · 发表于 2022-7-31 18:31:37

anthonyqian 发表于 2022-7-31 18:10
卡巴这个有可能是自动机自动加白的，之前有过类似的乌龙。。。

就没见过一次whqlrootkit卡巴一次性拉黑，就出各种各样乱子....

显示全部楼层 · 发表于 2022-7-31 18:39:48

ESET斩杀

显示全部楼层 · 发表于 2022-7-31 18:40:40

wwwab 发表于 2022-7-31 18:31
就没见过一次whqlrootkit卡巴一次性拉黑，就出各种各样乱子....

敢拉黑whql是需要一定的基础的，不然就是分分钟蓝屏宕机

显示全部楼层 · 发表于 2022-7-31 18:44:57

tdsskiller 发表于 2022-7-31 18:40
敢拉黑whql是需要一定的基础的，不然就是分分钟蓝屏宕机

是的，某个叫做赛门某克的厂商不仅没有拉黑过whqlrootkit还拉白过

显示全部楼层 · 发表于 2022-7-31 19:00:24

ESETWin64/Agent.ARD

[病毒样本] WHQL signed rootkit (2022-06-30)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源