furootkit 4x

显示全部楼层 · 发表于 2022-9-17 15:04:54

Picca 发表于 2022-9-17 14:34
卡巴只杀一个，其余全部KSN信任。有钱就是任性，whql随便买

改sys后缀后可以加驱的

显示全部楼层 · 发表于 2022-9-17 15:05:28

jerry_2610 发表于 2022-9-17 14:35
如果关数字证书信任杀不杀呢

WHQL默认KSN信任，系统监控也不会监视加驱行为

显示全部楼层 · 发表于 2022-9-17 15:09:16

anxiety520 发表于 2022-9-17 15:05
WHQL默认KSN信任，系统监控也不会监视加驱行为

谢谢回复

显示全部楼层 · 发表于 2022-9-17 15:23:53

显示全部楼层 · 发表于 2022-9-17 15:33:05

卡巴Tip已重新递交分析

显示全部楼层 · 发表于 2022-9-17 15:58:01

微软未检出3个，1个确认为malware暂未添加有效检测

显示全部楼层 · 发表于 2022-9-17 20:19:10

显示全部楼层 · 发表于 2022-9-17 22:47:36

毒霸

显示全部楼层 · 发表于 2022-9-18 09:19:34

[病毒样本] furootkit 4x