WHQL RootKit 1X

显示全部楼层 · 发表于 2023-2-23 10:20:53

看报毒名是个loader？现在只要是个云控驱动就躲过whql审核了是吧？

显示全部楼层 · 发表于 2023-2-25 01:19:39

链接失效了，请问还有补链吗？

显示全部楼层 · 发表于 2023-2-25 09:29:17

ANY.LNK 发表于 2023-2-25 01:19
链接失效了，请问还有补链吗？

显示全部楼层 · 发表于 2023-2-25 13:08:14

秋日之殇发表于 2023-2-22 21:03
离谱，腾讯抄卡巴的，卡巴自己反而没有报。

实际上卡巴的HEUR早就能杀了

压根就不是更新推送的问题

而是真的要一个一个样本去白才能检测到啊

显示全部楼层 · 发表于 2023-2-25 13:58:35

wwwab 发表于 2023-2-25 13:08
实际上卡巴的HEUR早就能杀了

压根就不是更新推送的问题

这太难顶了。。。

[病毒样本] WHQL RootKit 1X