高质量WHQL Rootkit样本和释放器一枚，VT 0 报毒

显示全部楼层 · 发表于 2023-5-28 17:46:21

anthonyqian 发表于 2023-5-28 16:35
但sys驱动似乎依旧不杀。。。。

过会再看看吧，再不行的话我向博通那边再提交一次。。。

显示全部楼层 · 发表于 2023-5-28 17:47:03

bbszy 发表于 2023-5-28 16:51
误报高吗

还行，不是特别高。误报主要是Insight的智能网络威胁。

显示全部楼层 · 发表于 2023-5-28 17:50:39

GreatMOLA 发表于 2023-5-28 17:46
过会再看看吧，再不行的话我向博通那边再提交一次。。。

我刚邮件回复了博通的邮件看看结果咋样

显示全部楼层 · 发表于 2023-5-28 18:16:54

GreatMOLA 发表于 2023-5-28 17:47
还行，不是特别高。误报主要是Insight的智能网络威胁。

我觉得得挺高的，我有一个游戏文件夹，ESET、卡巴、咖啡、诺顿都扫过，就属诺顿杀得最多。

显示全部楼层 · 发表于 2023-5-28 18:42:29

hansyu 发表于 2023-5-28 18:16
我觉得得挺高的，我有一个游戏文件夹，ESET、卡巴、咖啡、诺顿都扫过，就属诺顿杀得最多。

A杀应该比较少，诺顿的误报反而是B杀和Insight最多。

显示全部楼层 · 发表于 2023-5-28 19:28:17

本帖最后由 GreatMOLA 于 2023-5-28 19:42 编辑

anthonyqian 发表于 2023-5-28 17:50
我刚邮件回复了博通的邮件看看结果咋样

我也向博通提交了案例。

File 1:	7E4B5B0D5A87A4AFD54FB2269D879747E960847F10A7977376033D0169F579B3
MD5:	814704a0b9ab78d030b188534da5be8c
SHA256:	7e4b5b0d5a87a4afd54fb2269d879747e960847f10a7977376033d0169f579b3
Determination:	Clean
Submission Detail:	This file is clean.

This message was  generated by Symantec Enterprise Division STAR automation - Broadcom.

  More information on Threat Artifact determinations can be found in the  article: What  is a Threat Artifact?

显示全部楼层 · 发表于 2023-5-28 19:29:13

瑞星目前报 Rootkit.Agent!8.F5 (CLOUD)

显示全部楼层 · 发表于 2023-5-28 20:32:26

GreatMOLA 发表于 2023-5-28 17:47
还行，不是特别高。误报主要是Insight的智能网络威胁。

日常能遇到只A报的吗

显示全部楼层 · 发表于 2023-5-28 20:33:29

bbszy 发表于 2023-5-28 20:32
日常能遇到只A报的吗

可以啊，这次这个就是只A杀。

显示全部楼层 · 发表于 2023-5-28 21:45:37

tdsskiller 发表于 2023-5-28 16:53
whql肯定免杀，属于给微软交钱了，后面被上报拉黑签名也只能是微软干，不然一旦误杀whql驱动会导致非常严 ...

不能以静态哈希报毒kill吗

[原创分析] 高质量WHQL Rootkit样本和释放器一枚，VT 0 报毒