继续2个几乎全过的WHQL ROOTKIT

显示全部楼层 · 发表于 2022-11-18 10:03:52

avast miss all

显示全部楼层 · 发表于 2022-11-18 15:21:45

瑞星3.0公测版 miss

显示全部楼层 · 发表于 2022-11-18 15:50:46

crowdstrike 解殺剩下d93c，沒得双击检测还是差一点

显示全部楼层 · 发表于 2022-11-18 18:10:29

心醉咖啡发表于 2022-11-17 15:12
毒霸鹰眼都是识别的
https://ti.duba.net/result-file?hash=d93c406fddb17234b31ac7767b145420b8cc74eb33c ...

鹰眼识别，毒霸会杀嘛

显示全部楼层 · 发表于 2022-11-18 23:05:31

我好想你发表于 2022-11-18 18:10
鹰眼识别，毒霸会杀嘛

理论上会的，因为鹰眼的情报是从毒霸客户端收集的

显示全部楼层 · 发表于 2022-11-19 16:53:54

微软清空（入库Trojan:Win64/RootkitDrv!MSR）

[病毒样本] 继续2个几乎全过的WHQL ROOTKIT