高质量WHQL Rootkit样本和释放器一枚，VT 0 报毒

显示全部楼层 · 发表于 2023-5-27 15:45:51

本帖最后由 ziwang 于 2023-5-27 15:47 编辑

金山毒霸kill，微步在线云沙箱0/24

显示全部楼层 · 发表于 2023-5-27 15:51:04

ESSP 双击无拦截，自动打开steam，疑似拦截失败

显示全部楼层 · 发表于 2023-5-27 15:55:34

迈克菲未报

显示全部楼层 · 发表于 2023-5-27 16:03:18

本帖最后由 hansyu 于 2023-5-27 16:22 编辑

McAfee 双击杀掉衍生物，但驱动已安装。
ti!93533EB77671

显示全部楼层 · 发表于 2023-5-27 16:11:33

Avira miss

显示全部楼层 · 发表于 2023-5-27 17:05:33

BEST ATC 驱动未能安装

显示全部楼层 · 发表于 2023-5-27 19:20:24

本帖最后由 AEht 于 2023-5-27 20:05 编辑

卡巴斯基过静态，动态直接结束卡巴进程！！！！！

显示全部楼层 · 发表于 2023-5-27 19:40:08

mcafee 发挥稳定

显示全部楼层 · 发表于 2023-5-27 19:42:47

本帖最后由 hhhq316 于 2023-5-27 20:00 编辑

EMSⅰ、FS、蜘蛛全部扫描Miss

双击蜘蛛拦截setup文件，但是驱动文件还是进入c盘了，FS依旧不报。

显示全部楼层 · 发表于 2023-5-27 19:52:22

crowdstrike exe双击杀，sys miss

[原创分析] 高质量WHQL Rootkit样本和释放器一枚，VT 0 报毒