WHQL ROOTKIT VIRUSTOTAL上又是全绿

显示全部楼层 · 发表于 2022-8-29 10:33:06

显示全部楼层 · 发表于 2022-8-29 10:52:35

一眼whql，鉴定为纯纯的有钱任性

显示全部楼层 · 发表于 2022-8-29 11:16:58

下载器

显示全部楼层 · 发表于 2022-8-29 13:37:19

显示全部楼层 · 发表于 2022-8-29 13:39:28

本帖最后由 123456aaaafsdeg 于 2022-8-29 13:53 编辑

Jirehlov1234 发表于 2022-8-29 13:37
https://pan.jirehlov.com/20220829/fur.7z

Avast miss all

To avast

显示全部楼层 · 发表于 2022-8-29 13:39:31

本帖最后由 anxiety520 于 2022-8-29 13:52 编辑

从哪里跑出来的？后缀名是exe吗

已递交opentip和技术支持

显示全部楼层 · 发表于 2022-8-29 13:41:51

anxiety520 发表于 2022-8-29 13:39
这俩是从哪里跑出来的？

这类样本，通常都是私-Fu相关的驱动木马。

显示全部楼层 · 发表于 2022-8-29 13:42:07

anxiety520 发表于 2022-8-29 13:39
从哪里跑出来的？后缀名是exe吗

至少在压缩包里面不是，无后缀文件

显示全部楼层 · 发表于 2022-8-29 13:44:30

123456aaaafsdeg 发表于 2022-8-29 13:42
至少在压缩包里面不是，无后缀文件

sys后缀吧.......只不过vt上显示成了exe

显示全部楼层 · 发表于 2022-8-29 13:47:35

已提交ESET、微软、铁壳

[病毒样本] WHQL ROOTKIT VIRUSTOTAL上又是全绿