Fu-Rootkit 361safe

显示全部楼层 · 发表于 2022-9-13 12:38:50

样本（infected）：https://free.lanzoub.com/iakQQ0bluu4h

病毒针对360急救箱，火绒恶意木马专杀可以正常查杀。

显示全部楼层 · 发表于 2022-9-13 12:41:49

显示全部楼层 · 发表于 2022-9-13 12:42:53

毒霸扫描miss

显示全部楼层 · 发表于 2022-9-13 12:45:57

KIS 21.3 MISS

显示全部楼层 · 发表于 2022-9-13 12:59:40

eset Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
13/9/2022 下午 12:58:59;Real-time file system protection;file;C:\Users\123\OneDrive\桌面\361safe\bVQL1wrW.sys;a variant of Win32/GenCBL.VE trojan;cleaned by deleting;PIXEL\123;Event occurred during an attempt to access the file by the application: C:\Program Files\Microsoft OneDrive\OneDrive.exe (FD1B90BF484A022E1C04D0FEF28EB36CBA9EA2E7).;DE619B54C57C7F5B5F399B0D83AB3DD13B4FACEE;12/9/2022 下午 11:59:09

显示全部楼层 · 发表于 2022-9-13 13:20:36

McAfee 扫描杀，报NONE

显示全部楼层 · 发表于 2022-9-13 13:29:41

显示全部楼层 · 发表于 2022-9-13 13:40:18

biue 发表于 2022-9-13 12:41

最近管家很抢眼。开个玩笑话，是不是后台VT开足了马力

显示全部楼层 · 发表于 2022-9-13 13:55:38

记得急救箱针对这个处理过，确保是官网最新的急救箱，本地测试了，能正常查杀。

显示全部楼层 · 发表于 2022-9-13 14:18:41

WD:Trojan:Win32/Wacatac.H!ml

[病毒样本] Fu-Rootkit 361safe

本帖子中包含更多资源

本帖子中包含更多资源