木马驱动竟然无人报毒

显示全部楼层 · 发表于 2023-4-3 13:54:48

显示全部楼层 · 发表于 2023-4-3 14:02:18

能否提供一下样本

显示全部楼层 · 发表于 2023-4-3 14:56:57

求个样本瞅瞅

显示全部楼层 · 发表于 2023-4-3 15:27:19

本帖最后由 dsb2466 于 2023-4-3 15:58 编辑

问题驱动样本下载地址：https://wwhu.lanzouf.com/iEZtb0rzdigf

释放上面驱动的问题exe：https://wwhu.lanzouf.com/iJoqj0rzf68h

同类型的问题驱动：https://wwhu.lanzouf.com/iOtJS0rzft6d

显示全部楼层 · 发表于 2023-4-3 16:33:52

BD 驱动样本miss
释放exe Trojan.GenericKD.66186203

显示全部楼层 · 发表于 2023-4-3 16:47:22

本帖最后由 UNknownOoo 于 2023-4-3 16:49 编辑

火绒

扫描：

帖主驱动样本 MISS

释放上面驱动的问题exe MISS

同类型的问题驱动：拉黑 1X (修改文件特征后MISS

鉴定为：纯纯的破防（

显示全部楼层 · 发表于 2023-4-3 17:01:49

金山毒霸miss 驱动样本

显示全部楼层 · 发表于 2023-4-3 17:42:21

UNknownOoo 发表于 2023-4-3 16:47
火绒

扫描：

这些样本，卡巴斯基扫描也只报母体那个报毒。其他的5个也不报。
官人帮看看@火绒工程师

显示全部楼层 · 发表于 2023-4-3 18:01:06

fzp070 发表于 2023-4-3 17:42
这些样本，卡巴斯基扫描也只报母体那个报毒。其他的5个也不报。
官人帮看看@火绒工程师

好的，收到，我们确认下~

显示全部楼层 · 发表于 2023-4-3 18:28:50

Norton
exe - B杀
同源\40f35792e7565aa047796758a3ce1b77 - Trojan.Gen.2

[病毒样本] 木马驱动竟然无人报毒