高质量WHQL Rootkit样本和释放器一枚，VT 0 报毒

显示全部楼层 · 发表于 2023-5-28 11:22:11

MSEkill

显示全部楼层 · 发表于 2023-5-28 14:03:49

瑞星这个弹窗还挺好看的

显示全部楼层 · 发表于 2023-5-28 14:42:14

本帖最后由 bbszy 于 2023-5-28 14:56 编辑

GreatMOLA 发表于 2023-5-27 14:31
Norton
A杀

开高敏感度？

显示全部楼层 · 发表于 2023-5-28 14:56:17

00006666 发表于 2023-5-28 10:34
看你截图这样本没对抗superkiller.exe？

如果对抗急救箱那种变态规模的话火绒剑肯定不行了，谁上谁死，除非pe

显示全部楼层 · 发表于 2023-5-28 15:30:28

GreatMOLA 发表于 2023-5-27 14:31
Norton
A杀

这个exe在Mac版的诺顿上检测为L杀。。。Heur.AdvML.L

显示全部楼层 · 发表于 2023-5-28 15:34:51

bbszy 发表于 2023-5-28 14:42
开高敏感度？

高启发，开了本地主动机学。

显示全部楼层 · 发表于 2023-5-28 15:35:14

anthonyqian 发表于 2023-5-28 15:30
这个exe在Mac版的诺顿上检测为L杀。。。Heur.AdvML.L

更能说明诺顿是靠机学而不是拉黑Hash。

显示全部楼层 · 发表于 2023-5-28 16:35:31

GreatMOLA 发表于 2023-5-28 15:35
更能说明诺顿是靠机学而不是拉黑Hash。

但sys驱动似乎依旧不杀。。。。

显示全部楼层 · 发表于 2023-5-28 16:51:32

GreatMOLA 发表于 2023-5-28 15:34
高启发，开了本地主动机学。

误报高吗

显示全部楼层 · 发表于 2023-5-28 16:53:17

可怜的电脑U2 发表于 2023-5-28 11:16
想不到居然还有如此牛的的免杀

whql肯定免杀，属于给微软交钱了，后面被上报拉黑签名也只能是微软干，不然一旦误杀whql驱动会导致非常严重的后果

[原创分析] 高质量WHQL Rootkit样本和释放器一枚，VT 0 报毒