流氓软件广告驱动isomgrp64.sys

显示全部楼层 · 发表于 2022-10-3 00:10:57

avast：0

显示全部楼层 · 发表于 2022-10-3 01:34:28

都isomgr了，难道光驱驱动也加广告后门？

显示全部楼层 · 发表于 2022-10-3 08:41:23

这东西肯定不会作为病毒去识别了，更不至于各家杀毒软件都强行跟它作对。

显示全部楼层 · 发表于 2022-10-3 08:56:48

天月来了发表于 2022-10-3 08:41
这东西肯定不会作为病毒去识别了，更不至于各家杀毒软件都强行跟它作对。

vmp壳，泄露签名，来源电脑上因为它反复出现主页劫持、自动弹广告，删掉后就一切正常了。可能还缺了什么组件。

显示全部楼层 · 发表于 2022-10-3 09:06:23

落华无痕发表于 2022-10-3 08:56
vmp壳，泄露签名，来源电脑上因为它反复出现主页劫持、自动弹广告，删掉后就一切正常了。可能还缺了什么 ...

没有自保吗

显示全部楼层 · 发表于 2022-10-3 09:32:21

123456aaaafsdeg 发表于 2022-10-3 09:06
没有自保吗

似乎没有。有的话我就写rootkit了

显示全部楼层 · 发表于 2022-10-3 10:01:02

迈克菲kill

显示全部楼层 · 发表于 2022-10-3 10:36:31

卡巴斯基解压杀

显示全部楼层 · 发表于 2022-10-3 10:56:09

qax

显示全部楼层 · 发表于 2022-10-3 11:31:04

2868430073 发表于 2022-10-3 10:36
卡巴斯基解压杀

似乎昨天已提交样本

[病毒样本] 流氓软件广告驱动isomgrp64.sys