#WHQL #Rootkit (2023-05-29)

显示全部楼层 · 发表于 2023-6-14 10:01:08

IamAngry 发表于 2023-6-13 23:59
DrWeb都入库了，应该是老东西了吧

可以把大蜘蛛换成趋势

显示全部楼层 · 发表于 2023-6-14 11:36:22

腾管kill

显示全部楼层 · 发表于 2023-6-14 13:04:23

Norton 0

显示全部楼层 · 发表于 2023-6-14 13:11:14

类型:木马-Win64/Heur.Generic.H8gAmEcA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\8559f0c7c007a7f6dbbf18d9dd807e6a71e525935cfff4ab869c187728b3c65d\8559f0c7c007a7f6dbbf18d9dd807e6a71e525935cfff4ab869c187728b3c65d
文件大小:1.23M (1,290,784 字节)
文件指纹（MD5）:5e7487037bda36385b1338dd0f9adb32
数字签名:Microsoft Windows Hardware Compatibility Publisher
数字签名是否有效:有效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-6-14 14:05:25

上红图

显示全部楼层 · 发表于 2023-6-14 15:27:58

趋势右键扫描 miss

显示全部楼层 · 发表于 2023-6-15 10:16:27

金山毒霸miss

显示全部楼层 · 发表于 2023-6-17 13:13:45

本帖最后由 ANY.LNK 于 2023-6-21 23:36 编辑

喀反发表于 2023-6-13 23:39
WD扫描miss

已上报，目前看来微软方面并没有收集到此样本

2023.6.21更新：微软已经入库。

[病毒样本] #WHQL #Rootkit (2023-05-29)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源