WHQL Rootkit x9 signed: 2023-02-22

显示全部楼层 · 发表于 2023-2-28 14:11:15

MD扫描miss all

显示全部楼层 · 发表于 2023-2-28 14:23:37

GDHJDSYDH 发表于 2023-2-28 14:11
MD扫描miss all

感觉有WHQL有效签名的软件，WD都不会杀，除非是手动上报

显示全部楼层 · 发表于 2023-2-28 14:25:07

喀反发表于 2023-2-28 14:23
感觉有WHQL有效签名的软件，WD都不会杀，除非是手动上报

我上报微软云后其发现里面有威胁相关但不视为恶意

显示全部楼层 · 发表于 2023-2-28 16:12:13

Norton Miss ALL

显示全部楼层 · 发表于 2023-2-28 17:20:16

喀反发表于 2023-2-28 14:23
感觉有WHQL有效签名的软件，WD都不会杀，除非是手动上报

因为一旦误删会导致系统直接挂掉，特别是现在都是whql

显示全部楼层 · 发表于 2023-2-28 17:20:37

GDHJDSYDH 发表于 2023-2-28 14:25
我上报微软云后其发现里面有威胁相关但不视为恶意

云驱动我猜测，要不然不可能过得了审核

显示全部楼层 · 发表于 2023-2-28 17:30:21

本帖最后由浮生如梦于 2023-2-28 17:49 编辑

咖啡miss

数字kill

显示全部楼层 · 发表于 2023-2-28 17:48:47

SEP/TES未报

显示全部楼层 · 发表于 2023-2-28 18:38:35

@火绒工程师 miss恶意驱动有可能是最多的一次看来新添加的驱动脱壳引擎还得优化吖还得

显示全部楼层 · 发表于 2023-2-28 23:24:02

[病毒样本] WHQL Rootkit x9 signed: 2023-02-22