WHQL RootKit 传奇私-FuRootKit 32X

显示全部楼层 · 发表于 2022-11-27 20:38:05

wwwab 发表于 2022-11-27 16:39
我通知一下

最好让卡巴斯基别一个一个添加检测了，和ESET一样搞通杀

显示全部楼层 · 发表于 2022-11-27 20:40:33

anthonyqian 发表于 2022-11-27 20:38
最好让卡巴斯基别一个一个添加检测了，和ESET一样搞通杀

bd和大蜘蛛：我偏不

显示全部楼层 · 发表于 2022-11-27 20:44:08

anthonyqian 发表于 2022-11-27 20:38
最好让卡巴斯基别一个一个添加检测了，和ESET一样搞通杀

这个不知道分析师听不听，之前Magniber流行的时候，最开始卡巴加了通杀特征，启发式特征后面又漏了（虽然pdm那时候已经可以拦截了），然后我发邮件让他们再加一下通杀特征，结果卡巴分析师说Trojan-Ransom.Win32.Crypmod.*是勒索的通用特征，优先级更高，自动机这么分没有问题，就是不加通杀。

显示全部楼层 · 发表于 2022-11-28 05:08:18

wwwab 发表于 2022-11-27 16:39
这事儿又和他们无关他们怎么能帮你用他们子公司的东西呢？。。。

可能是检测还没做完？或者，WHQL还要 ...

觉得不像是在请示上级，怀疑下发签名的系统出了问题。就像之前“易受攻击的驱动列表”那样

以及，我之前添加检测的速度很快的那些WHQL样本，要么是我用新账号上报的，要么就是旧帐号一段时间没有上报样本且上报完这一批样本（仅提交一次）后没有继续上报其他样本。

就我观察，在一天之内分多次连续上报WHQL样本，或在多次上报中混有一次WHQL的上报，大概率会导致本账户就近提交的的Malware检测的样本的具体签名迟迟不下发，因而怀疑是微软检测系统的问题

这一批样本仍然没有入库，正常情况下会在一天内发布签名（上面两个是就近的非WHQL Rootkit样本）

显示全部楼层 · 发表于 2022-11-28 06:57:07

ANY.LNK 发表于 2022-11-28 05:08
觉得不像是在请示上级，怀疑下发签名的系统出了问题。就像之前“易受攻击的驱动列表”那样

以及，我之 ...

因为可能分配给了同一个分析师，来不及给你分析，来不及给你添加检测

显示全部楼层 · 发表于 2022-11-28 09:24:54

wwwab 发表于 2022-11-27 20:16
360是碰到带vmp的可疑驱动云端一上传就给你报毒干掉

不怕碰到第三方vmp误杀？可能是环境问题？一堆稀奇古怪的反作弊都是vmp和whql

显示全部楼层 · 发表于 2022-11-28 20:39:56

28号的病毒库， BD 能全杀了

显示全部楼层 · 发表于 2022-11-28 20:59:15

小a解压报25个，剩7个

右键扫描剩下的又报4个，最后剩3个

显示全部楼层 · 发表于 2022-12-4 13:25:09

本帖最后由 anthonyqian 于 2022-12-4 13:28 编辑

秋日之殇发表于 2022-11-27 20:44
这个不知道分析师听不听，之前Magniber流行的时候，最开始卡巴加了通杀特征，启发式特征后面又漏了（虽然 ...

卡巴目前全部HEUR通杀了
————

需要新的同类样本验证一下启发特征有效性

显示全部楼层 · 发表于 2023-1-13 07:39:23

anthonyqian 发表于 2022-12-4 13:25
卡巴目前全部HEUR通杀了
————

这批样本卡巴今天又突然回复我，他们又加了一个壳HEUR

Hello,

This file is already detected by our internal bases:
HEUR:Packed.Win32.Blackv.gen
Detection will be included in the next update.

然后我一看，后面2023年1月份的那批样本还是杀不了....

我去Opentip看了下，这批样本卡巴都已经加了三个HEUR了——HEUR:Trojan.Win64.MalDrv.gen+HEUR:Rootkit.Win64.MalDrv.gen+HEUR:Packed.Win32.Blackv.gen
就是没火绒eset加的特征牢固。。。

[病毒样本] WHQL RootKit 传奇私-FuRootKit 32X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源