高质量WHQL Rootkit样本和释放器一枚，VT 0 报毒

显示全部楼层 · 发表于 2023-5-28 09:57:09

GreatMOLA 发表于 2023-5-28 09:52
自动结案会显示

还是咖啡最省心，VT上ESET入库后立马拉黑了

显示全部楼层 · 发表于 2023-5-28 09:57:23

本帖最后由 haol 于 2023-5-28 10:01 编辑

上報後, Drweb found Trojan.NtRootKit.20467

-----------------------------------------------
Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: Trojan.NtRootKit.20467

Thank you for the cooperation.

显示全部楼层 · 发表于 2023-5-28 10:13:41

本帖最后由 GreatMOLA 于 2023-5-28 10:14 编辑

anthonyqian 发表于 2023-5-28 09:57
还是咖啡最省心，VT上ESET入库后立马拉黑了

《Artemis》

瑞星紧随其后：Trojan.Agent!8.B1E (CLOUD)

显示全部楼层 · 发表于 2023-5-28 10:25:10

anthonyqian 发表于 2023-5-28 09:57
还是咖啡最省心，VT上ESET入库后立马拉黑了

咖啡的上报渠道以前还有自动机，现在既没有自动机也没有回复更不知道会不会入库。

也不知道入库标准是什么，找一些样本区一周前的旧样本有些入库有些没入库还是云拉黑。

显示全部楼层 · 发表于 2023-5-28 10:30:56

hansyu 发表于 2023-5-28 10:25
咖啡的上报渠道以前还有自动机，现在既没有自动机也没有回复更不知道会不会入库。
也不知道入库标 ...

个人用户现在主要的上报渠道是VT

现在那个virusresearch的邮箱发过去都没自动回复了

显示全部楼层 · 发表于 2023-5-28 10:34:22

看你截图这样本没对抗superkiller.exe？

显示全部楼层 · 发表于 2023-5-28 10:35:12

anthonyqian 发表于 2023-5-28 09:57
还是咖啡最省心，VT上ESET入库后立马拉黑了

我告你毁谤啊

显示全部楼层 · 发表于 2023-5-28 10:43:00

Trellix Endpoint Protection杀exe不杀sys

显示全部楼层 · 发表于 2023-5-28 10:51:23

anthonyqian 发表于 2023-5-28 10:30
个人用户现在主要的上报渠道是VT 现在那个virusresearch的邮箱发过去都没自动回复了

現在上報virusresearch, 會被Mcafee的系統退信

即使網站還公告可以郵件上報
https://www.mcafee.com/en-us/con ... -submit-sample.html

显示全部楼层 · 发表于 2023-5-28 11:16:02

想不到居然还有如此牛的的免杀

[原创分析] 高质量WHQL Rootkit样本和释放器一枚，VT 0 报毒