SCEP监控报的，看看你的杀软杀吗

aboringman

1. 文件名: iusb3xhc.sys
   
2. 威胁名称: Trojan.Gen.MBT完整路径: C:\Users\123\Downloads\iusb3xhc.sys
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 在电脑上 
   
10. 2022/8/15 ( 19:48:54 )
    
11. 
    
12. 上次使用时间 
    
13. 2022/8/15 ( 19:48:54 )
    
14. 
    
15. 启动项 
    
16. 否
    
17. 已启动 
    
18. 否
    
19. 威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
    
20. 
    
21. ____________________________
    
22. 
    
23. 
    
24. iusb3xhc.sys威胁名称: Trojan.Gen.MBT
    
25. 定位
    
26. 
    
27. 
    
28. 少量用户信任的文件
    
29. Norton 社区中有数百名用户使用了此文件。
    
30. 
    
31. 发布已久的文件
    
32. 该文件已在2 年 8 个月 。
    
33. 
    
34. 高
    
35. 此文件具有高风险。
    
36. 
    
37. 
    
38. ____________________________
    
39. 
    
40. 
    
41. 来源: 外部介质
    
42. 
    
43. 
    
44. ____________________________
    
45. 
    
46. 文件操作
    
47. 
    
48. 文件: C:\Users\123\Downloads\iusb3xhc.sys已阻止
    
49. 
    
50. ____________________________
    
51. 
    
52. 
    
53. 文件指纹 - SHA:
    
54. 不可用
    
55. 文件指纹 - MD5:
    
56. 不可用
    

复制代码

心醉咖啡

毒霸扫描miss

Shake2333

eset kill

tdsskiller

anxiety520 发表于 2022-8-15 18:33
WHQL Rootkit卡巴默认加白，已上报

看看签名这个是个黑签名导致的，不是whqlrootkit，甚至不能马上确定是不是rootkit.黑签名的话不好说这个驱动对不对头

LovelyTim

Malwarebytes、IOBit Malware Fighter，miss