WHQL 驱动 32X

显示全部楼层 · 发表于 2023-1-6 09:48:34

Norton 0

显示全部楼层 · 发表于 2023-1-6 10:34:58

金山毒霸扫描kill all

显示全部楼层 · 发表于 2023-1-6 10:54:50

瑞星解压杀19个，扫描杀6个

显示全部楼层 · 发表于 2023-1-7 00:54:04

本帖最后由 AEht 于 2023-1-7 01:02 编辑

卡巴扫描miss all，但扫描很厉害的eset报毒[backcolor=rgba(0, 0, 0, 0.75)]a variant of Win64/Rootkit.Agent.BS.gen trojan
a variant of Win64/Rootkit.Agent.BS.gen trojan
可能这些样本套了点东西专门过国外杀软吧
或者，，，它根本就不是病毒？
我看他有微软的数字签名啊
微软总不可能吧这种东西的私钥丢掉吧？
本人对它是不是病毒驱动持保留态度。

显示全部楼层 · 发表于 2023-1-7 09:37:44

AEht 发表于 2023-1-7 00:54
卡巴扫描miss all，但扫描很厉害的eset报毒a variant of Win64/Rootkit.Agent.BS.gen trojan
a variant of ...

是病毒驱动但是很奇怪没有自保不用专杀急救箱之类的对抗普通主程序程序就能解决

显示全部楼层 · 发表于 2023-1-7 15:44:28

anxiety520 发表于 2023-1-5 21:22
可以的话写封邮件提交一下样本，卡巴默认信任WHQL驱动

上报太麻烦了，我一般都是扔上去扫一下就完事了（）

显示全部楼层 · 发表于 2023-1-8 05:07:38

微软现在解压全部清空Trojan:Win64/RootkitDrv!MSR（入库）@wwwab 是你上报的吗？

显示全部楼层 · 发表于 2023-1-8 05:34:09

AEht 发表于 2023-1-7 00:54
卡巴扫描miss all，但扫描很厉害的eset报毒a variant of Win64/Rootkit.Agent.BS.gen trojan
a variant of ...

确实是，微软被曝出给恶意驱动签名不是一次两次了

显示全部楼层 · 发表于 2023-1-8 05:37:35

你开心就好发表于 2023-1-7 09:37
是病毒驱动但是很奇怪没有自保不用专杀急救箱之类的对抗普通主程序程序就能解决

可能是怕动作太大容易被发现，一般要在正确的配置文件、云控或者R3端存在的情况下才会启用对抗。这种驱动我们之前见过，需要有配置文件才能跑起来。直接加载不会表现出恶意行为，甚至于可以直接sc delete删掉服务

显示全部楼层 · 发表于 2023-1-8 09:03:20

ANY.LNK 发表于 2023-1-8 05:37
可能是怕动作太大容易被发现，一般要在正确的配置文件、云控或者R3端存在的情况下才会启用对抗。这种驱动 ...

都做病毒驱动了被发现是迟早的事情

若想人不知除非己莫为
不过这种东西发现了调整特征更换服务器更换新签名也不是什么难事
关键人家有钱

[可疑文件] WHQL 驱动 32X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源