AVkiller 1X

显示全部楼层 · 发表于 2023-6-8 11:49:58

https://wwjw.lanzoum.com/iqLbV0yllgdg

绕过火绒主防添加驱动，然后把火绒给杀掉了..

显示全部楼层 · 发表于 2023-6-8 11:53:35

本帖最后由秋日之殇于 2023-6-8 11:54 编辑

pdm

显示全部楼层 · 发表于 2023-6-8 11:54:25

寄，幸好没实机

显示全部楼层 · 发表于 2023-6-8 11:54:32

本帖最后由 dght432 于 2023-6-8 12:00 编辑

显示全部楼层 · 发表于 2023-6-8 11:58:46

WD Trojan:Win32/Sabsik.FL.B!ml

显示全部楼层 · 发表于 2023-6-8 11:58:51

蜘蛛 miss

显示全部楼层 · 发表于 2023-6-8 12:17:08

本帖最后由 ICzcz 于 2023-6-8 12:19 编辑

sys:

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/6/8 12:16:23;文件系统实时防护;文件;
Public\bert.sys;Win64/Zemana.A 潜在的不安全应用程序;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (853FEDCF1E8FE9208AC38E33E6E6B22C552FF958).;16D7ECF09FC98798A6170E4CEF2745E0BEE3F5C7;2023/6/8 12:16:00

复制代码

exe文件已上报，估计双击能杀

显示全部楼层 · 发表于 2023-6-8 12:29:41

本帖最后由 GreatMOLA 于 2023-6-8 20:04 编辑

Norton
B杀
白利用；已上报Dr.Web.

File has been analyzed and was added as Trojan.MulDrop22.14090.
Thank you.

best regards, Lyudmila Teplova,
support department, Doctor Web, Ltd.

显示全部楼层 · 发表于 2023-6-8 12:36:03

显示全部楼层 · 发表于 2023-6-8 12:41:06

dght432 发表于 2023-6-8 11:54

想知道核晶关了还拦得住不

[病毒样本] AVkiller 1X