RootKit 2X

显示全部楼层 · 发表于 2023-1-31 10:48:04

https://pan.huang1111.cn/s/wjyxSK
infected

显示全部楼层 · 发表于 2023-1-31 10:49:15

显示全部楼层 · 发表于 2023-1-31 10:49:34

KFA kill all

显示全部楼层 · 发表于 2023-1-31 10:50:48

eset 解压清空

显示全部楼层 · 发表于 2023-1-31 10:56:10

TotalAV HEUR/AGEN.1226485
Webroot W32.Trojan.Gen

显示全部楼层 · 发表于 2023-1-31 11:01:14

火绒解压杀

病毒名称：HEUR:Rootkit/Agent.e
病毒ID：162B19A719FDF380
病毒路径：D:\Desktop\infected2023013101\minjkfyqx.sys
操作类型：修改
操作结果：已处理

进程ID：1320
操作进程：C:\Program Files\7-Zip\7zG.exe
操作进程命令行："C:\Program Files\7-Zip\7zG.exe" x -o"D:\Desktop\infected2023013101\" -an -ai#7zMap712:70:7zEvent14276
父进程：C:\Windows\explorer.exe

显示全部楼层 · 发表于 2023-1-31 11:01:25

显示全部楼层 · 发表于 2023-1-31 11:05:25

edge拦截

显示全部楼层 · 发表于 2023-1-31 11:10:28

显示全部楼层 · 发表于 2023-1-31 11:12:11

类型:木马-Win64/Trojan.Blackv.H8gAAIwC
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\Downloads\infected2023013101\minjkfyqx.sys
文件大小:1.03M (1,076,104 字节)
文件指纹（MD5）:51d6d4746c5497b386a806b52990263d
数字签名:SHANGMAO CHEN
数字签名是否有效:有效
处理建议:隔离文件

类型:木马-Win64/Trojan.Blackv.H8gAv54A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\Downloads\infected2023013101\iorhhlvsxq.sys
文件大小:1.12M (1,175,832 字节)
文件指纹（MD5）:6c64cee4cb4660362ac4e96081c73d8d
数字签名:SHANGMAO CHEN
数字签名是否有效:有效
处理建议:隔离文件

[病毒样本] RootKit 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源