#WHQL #signed #rootkit

显示全部楼层 · 发表于 2022-8-31 13:50:20

https://www.virustotal.com/gui/f ... ac432dd82/detection

Florian的规则看来只能检这种老版的

显示全部楼层 · 发表于 2022-8-31 14:18:24

本帖最后由 00006666 于 2022-8-31 14:20 编辑

输入解压密码后报毒

-----------------------------------

显示全部楼层 · 发表于 2022-8-31 14:43:20

ESET Kill

显示全部楼层 · 发表于 2022-8-31 14:57:07

奇安信天守
QDE.V2.3.36OL4PV7GZ.GT

安天、Malwarebytes
miss

显示全部楼层 · 发表于 2022-8-31 14:59:17

卡巴斯基 Kill（HEUR:Rootkit.Win64.Agent.gen）

显示全部楼层 · 发表于 2022-8-31 15:06:30

火绒

显示全部楼层 · 发表于 2022-8-31 15:11:11

火绒右键扫描：Rootkit/Agent.cr

显示全部楼层 · 发表于 2022-8-31 15:38:00

Malicious application detected on your device

Feature:Antivirus

The app E:\infected\a1057390e497f45c33145227514c1d7113c550693bd083c58b67083ac432dd82\a1057390e497f45c33145227514c1d7113c550693bd083c58b67083ac432dd82.exe infected with Gen:Suspicious.Cloud.2.oHY@aiZ5U0l was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean

显示全部楼层 · 发表于 2022-8-31 17:48:19

腾管16，1x

显示全部楼层 · 发表于 2022-8-31 17:51:45

天融信1x

[病毒样本] #WHQL #signed #rootkit

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源