疑似whql rootkit

显示全部楼层 · 发表于 2023-7-29 10:25:16

一直和我们对抗的老木马了，会阻止急救箱程序的运行和加载驱动。需要将急救箱目录下的
急救箱运行不了被删除请将我放到其他目录改名运行后再下载使用.exe，拷贝到其他地方后运行。就可以运行急救箱，然后用强力模式扫描2遍即可。

显示全部楼层 · 发表于 2023-7-29 10:43:09

奇安信 miss

显示全部楼层 · 发表于 2023-7-29 12:36:54

微软目前没有报告，已经提交了

显示全部楼层 · 发表于 2023-7-29 13:06:01

本帖最后由 swizzer 于 2023-8-1 08:28 编辑

submitted to BD.

2023/07/31编辑:

BD回复确认恶意，将添加检测。

We received an update from the Laboratory Team regarding your submission stating that the file is malicious and detection will be added in the next couple of updates.

2023/08/01编辑:

BD入库
Rootkit.Agent.AJLF

显示全部楼层 · 发表于 2023-7-29 16:41:29

ANY.LNK 发表于 2023-7-29 12:36
微软目前没有报告，已经提交了

We have reviewed the files and added malware detections for them to the next definition update.

不知道啥时候能检测到。。。

显示全部楼层 · 发表于 2023-7-29 19:54:30

360已拉黑

显示全部楼层 · 发表于 2023-7-29 19:57:13

wowocock 发表于 2023-7-29 10:25
一直和我们对抗的老木马了，会阻止急救箱程序的运行和加载驱动。需要将急救箱目录下的
急救箱运行不了被 ...

意思是不能直接点击360工具大全中的系统急救箱使用吗，需在官网中下载

显示全部楼层 · 发表于 2023-7-30 10:46:15

AhnLab V3 Lite miss 云分析和信誉:安全文件

显示全部楼层 · 发表于 2023-7-30 13:51:36

卡巴、Norton miss

显示全部楼层 · 发表于 2023-7-30 16:07:39

kill

[可疑文件] 疑似whql rootkit

本帖子中包含更多资源

本帖子中包含更多资源