Fu-Rootkit 361safe

显示全部楼层 · 发表于 2022-9-13 14:23:54

crowdstrike 解压殺

显示全部楼层 · 发表于 2022-9-13 14:29:27

wowocock 发表于 2022-9-13 13:55
记得急救箱针对这个处理过，确保是官网最新的急救箱，本地测试了，能正常查杀。

虚拟机测试下确实能查杀，网友电脑上查杀不了，下载的最新的，是红色强力模式。
原因大概猜到了，可能他之前用的卫士里的急救箱，推荐下载官网最新的打开扫描，虽然截图的是红色强力模式，但用的估计是卫士里旧版急救箱驱动？这情况，估计要重启扫描多两遍。

显示全部楼层 · 发表于 2022-9-13 14:41:02

落华无痕发表于 2022-9-13 14:29
虚拟机测试下确实能查杀，网友电脑上查杀不了，下载的最新的，是红色强力模式。
原因大概猜到了，可能他 ...

卫士里的版本太老，一般都建议从论坛下完整压缩包。

显示全部楼层 · 发表于 2022-9-13 14:57:06

显示全部楼层 · 发表于 2022-9-13 16:40:03

ESET报GenCBL.VE

显示全部楼层 · 发表于 2022-9-13 17:28:27

是不是忘了说密码？密码在哪里呢

显示全部楼层 · 发表于 2022-9-13 17:28:27

智量

显示全部楼层 · 发表于 2022-9-13 17:50:46

raylinreborn 发表于 2022-9-13 17:28
是不是忘了说密码？密码在哪里呢

论坛密码默认 infected

显示全部楼层 · 发表于 2022-9-13 20:52:32

wangrui6666 发表于 2022-9-13 12:45
KIS 21.3 MISS

启动服务后运行快速扫描有惊喜

事件: 检测到恶意对象
用户: DESKTOP-9CK19S4\islyi
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: MEM:Trojan.Win32.Agent.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: System Memory
原因: 专家分析
数据库发布日期: 今天，2022/9/13 15:19:00

显示全部楼层 · 发表于 2022-9-13 21:36:53

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
bVQL1wrW.sys - Rootkit.Win64.Agent.blj
Thank you for your help.

Sincerely, Alexander
Malware Analyst

[病毒样本] Fu-Rootkit 361safe

本帖子中包含更多资源

本帖子中包含更多资源