Win64/Atillk.A

显示全部楼层 · 发表于 2022-10-26 17:20:30

eset报了一个微星的sys文件
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/10/26 15:48:13;文件系统实时防护;文件;C:\program files (x86)\msi\msi center\support\atiflash\atillk64.sys;Win64/Atillk.A 潜在的不安全应用程序;已通过删除清除;NT AUTHORITY\SYSTEM;尝试通过应用程序访问文件时发生事件: C:\Windows\System32\CompatTelRunner.exe (7A097D26EAA3D49E2A46BA012066CDD3A0308C78).;EB0D45AA6F537F5B2F90F3AD99013606EAFCD162;2022/10/17 19:10:40

显示全部楼层 · 发表于 2022-10-26 17:35:06

这种一看就知道是可被利用进行任意内存读写操作得漏洞驱动。

显示全部楼层 · 发表于 2022-10-26 18:18:26

fs miss

显示全部楼层 · 发表于 2022-10-26 18:29:40

毒霸扫描miss

显示全部楼层 · 发表于 2022-10-26 20:27:12

md miss

[可疑文件] Win64/Atillk.A

本帖子中包含更多资源