BlackLotus UEFI bootkit 相关样本

显示全部楼层 · 发表于 2023-3-2 19:44:52

Elastic 剩2x

显示全部楼层 · 发表于 2023-3-2 23:20:26

Avira found 7 threats as below
121d.7z/x TR/Agentb.1f4370
121d.7z/x TR/Redcap.51d654
121d.7z/x TR/Redcap.68bb0a
121d.7z/x HEUR/AGEN.1215490
121d.7z/x HEUR/APC
121d.7z/x HEUR/APC
121d.7z/x HEUR/APC

显示全部楼层 · 发表于 2023-3-2 23:57:47

显示全部楼层 · 发表于 2023-3-3 01:45:01

ESSP 清空

显示全部楼层 · 发表于 2023-3-4 05:38:10

Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: Trojan.BlackLotus.1, Trojan.BlackLotus.2, Trojan.BlackLotus.3, Trojan.BlackLotus.4, Trojan.BlackLotus.5, Trojan.BlackLotus.6, Trojan.BlackLotus.7

显示全部楼层 · 发表于 2023-3-4 11:44:50

微软全部入库为BlackLotus

显示全部楼层 · 发表于 2023-3-6 09:54:13

avast 剩3x

显示全部楼层 · 发表于 2023-3-7 10:22:32

本帖最后由 wowocock 于 2023-3-14 09:43 编辑

tdsskiller 发表于 2023-3-2 14:06
看到执行链居然很熟悉，开源的白利用链的过secureboot方法
【全系统UEFIBootkit深夜福利二连发】SecureBoo ...

急救箱增加了对其的查杀修复。可以测试看看。
链接：https://pan.baidu.com/s/1z6CW8F0ydIoTJXaTlLKPVA
提取码：yxk3

显示全部楼层 · 发表于 2023-3-7 11:02:37

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-3-7 14:39:27

wowocock 发表于 2023-3-7 10:22
急救箱增加了对其的查杀修复。可以测试看看。
链接：https://pan.baidu.com/s/1zO7lZJSo9ZV7jZMRaWcqUg ...

之后我真机测试看看，最近忙课题

豆豆吃鱼头像被屏蔽	发表于 2023-3-7 11:02:37 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
豆豆吃鱼头像被屏蔽
	回复举报

[病毒样本] BlackLotus UEFI bootkit 相关样本

本帖子中包含更多资源

本帖子中包含更多资源

评分