RootKit

显示全部楼层 · 发表于 2022-10-1 20:08:01

解压即杀

显示全部楼层 · 发表于 2022-10-1 20:23:06

360卫士下载过来直接隔离

显示全部楼层 · 发表于 2022-10-2 09:04:01

迈克菲kill

显示全部楼层 · 发表于 2022-10-8 14:50:55

由于您长时间未反馈，这边暂时不跟进了，后续有问题您再反馈即可~

显示全部楼层 · 发表于 2022-10-8 16:40:30

弯道超车哦发表于 2022-10-1 20:08
解压即杀

年代感上来了

显示全部楼层 · 发表于 2022-10-8 17:18:03

火绒已经出过报告了，这是拉法日历的新变种，相关报告链接：https://www.huorong.cn/info/1650272719784.html

显示全部楼层 · 发表于 2022-10-8 20:30:40

本帖最后由 wwwab 于 2022-10-8 20:33 编辑

oooooooooohk 发表于 2022-10-8 17:18
火绒已经出过报告了，这是拉法日历的新变种，相关报告链接：https://www.huorong.cn/info/1650272719784.ht ...

你确定是这个家族的新变种吗....驱动文件名称不一样看不出来....

显示全部楼层 · 发表于 2022-10-9 10:57:09

wwwab 发表于 2022-10-8 20:30
你确定是这个家族的新变种吗....驱动文件名称不一样看不出来....

一样的，我进去分析过，结构体都差不多

显示全部楼层 · 发表于 2022-10-11 00:16:50

panda 清空了

[病毒样本] RootKit