Rootkit本体

显示全部楼层 · 发表于 2022-9-1 19:35:32

本帖最后由 00006666 于 2022-9-1 21:23 编辑

UNknownOoo 发表于 2022-9-1 19:32
az...离谱（

驱动是不能直接双击的，改成EXE也没用，跑不出来行为的，智量那个感觉就像是病毒库拉黑报法，跟行为没关系。

显示全部楼层 · 发表于 2022-9-1 19:40:13

ESET kill

显示全部楼层 · 发表于 2022-9-1 20:00:07

ESET
Win64/Rootkit.Agent.BK

显示全部楼层 · 发表于 2022-9-1 20:04:07

00006666 发表于 2022-9-1 19:08
随机名驱动，很正常的，rootkit驱动基本都是随机名。

随机数字

显示全部楼层 · 发表于 2022-9-1 20:21:07

本帖最后由 wangyuhe 于 2022-9-1 20:22 编辑

Avast浏览这个页面时就弹窗了，这是啥原理

显示全部楼层 · 发表于 2022-9-1 20:31:11

00006666 发表于 2022-9-1 19:35
驱动是不能直接双击的，改成EXE也没用，跑不出来行为的，智量那个WIBD感觉就像是病毒库拉黑报法，跟行为 ...

所以窒息主防被戳穿了么

显示全部楼层 · 发表于 2022-9-1 20:43:57

本帖最后由 00006666 于 2022-9-1 21:22 编辑

pal家族发表于 2022-9-1 20:31
所以窒息主防被戳穿了么

具体啥情况不了解，不过本帖这个sys驱动样本，改成exe双击不可能有行为的……

显示全部楼层 · 发表于 2022-9-1 20:44:17

WD：Trojan:Win64/RootkitDrv!MSR

显示全部楼层 · 发表于 2022-9-1 21:34:27

McAfee miss

显示全部楼层 · 发表于 2022-9-1 21:43:52

UNknownOoo 发表于 2022-9-1 19:32
az...离谱（不过MalBehavior系列报法似乎是智量的双击拉黑报法？

之前是有听说智量的 MalBehavior是伪行为检测。。。。

[病毒样本] Rootkit本体