疑似rootkit

显示全部楼层 · 发表于 2023-5-17 16:35:58

又是天眼报终端有Adware普通流氓推广活动事件，用360急救箱吭哧吭哧扫了半天没扫出来啥玩意儿
翻了一圈C:\Windows\System32\drivers目录，逮到一个可疑sys
virscan：
https://www.virscan.org/report/e ... 92a56d2b4b74be7bdab
virustotal：
https://www.virustotal.com/gui/f ... 92a56d2b4b74be7bdab

签名的证书好像是来路不明的，不知道这个终端是咋中的这玩意儿。。。

显示全部楼层 · 发表于 2023-5-17 16:48:36

密码

显示全部楼层 · 发表于 2023-5-17 16:49:25

显示全部楼层 · 发表于 2023-5-17 17:02:39

EMSI

显示全部楼层 · 发表于 2023-5-17 17:03:01

火绒
扫描：特征KILL

显示全部楼层 · 发表于 2023-5-17 17:14:25

卡巴：VHO:Rootkit.Win32.Websx.gen

显示全部楼层 · 发表于 2023-5-17 17:45:54

金山毒霸miss

显示全部楼层 · 发表于 2023-5-17 17:47:10

360kill

显示全部楼层 · 发表于 2023-5-17 17:52:37

急救箱没理由扫不出来吧，这个连DrWeb都入库了

显示全部楼层 · 发表于 2023-5-17 18:01:01

panda dome miss

[病毒样本] 疑似rootkit

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源