Fu-Rootkit 1x

显示全部楼层 · 发表于 2022-9-9 18:12:38

样本（infected）：https://free.lanzoub.com/iwzSA0bd8b3c

会删除有数字签名的360急救箱和火绒恶性木马专杀。

显示全部楼层 · 发表于 2022-9-9 18:15:31

ESET

Abcf.sys;Win32/Packed.VMProtect.ACR 特洛伊木马的变量

显示全部楼层 · 发表于 2022-9-9 18:24:42

卡巴扫描kill

显示全部楼层 · 发表于 2022-9-9 18:25:19

火绒扫描杀
智量机学杀（E）

显示全部楼层 · 发表于 2022-9-9 19:04:26

不太行，土签名，没有“钞”能力，查杀率大大上升

显示全部楼层 · 发表于 2022-9-9 19:15:46

毒霸扫描miss

显示全部楼层 · 发表于 2022-9-9 20:15:32

McAfee 扫描报 NONE，杀

显示全部楼层 · 发表于 2022-9-9 20:37:29

ESET杀壳

显示全部楼层 · 发表于 2022-9-9 20:43:16

金山安全终端miss

显示全部楼层 · 发表于 2022-9-9 22:54:59

EDGE下载被MD阻止

[病毒样本] Fu-Rootkit 1x