警惕，后门病毒签署有效数字签名驱动对抗防病毒软件

显示全部楼层 · 发表于 2023-11-28 21:03:55

火绒除了3个

显示全部楼层 · 发表于 2023-12-2 20:46:01

我把这个上报给火绒工程师了，现在可以杀了，只剩下个叫个tmp和内存模块文件

显示全部楼层 · 发表于 2023-12-25 23:41:08

wowocock 发表于 2023-8-21 10:39
__int64 __fastcall DevCtrl(__int64 DeviceObject, __int64 Irp)
{
unsigned int v3; // ebx

显示全部楼层 · 发表于 2024-1-26 10:05:59

00006666 发表于 2023-8-20 18:36
又不是whql签名，这类泄露的有效驱动签名几乎所有驱动木马都有

whql签名就不会泄露么？

显示全部楼层 · 发表于 2024-1-26 10:29:18

清空

显示全部楼层 · 发表于 2024-1-26 14:07:54

瑞星解压时自动查杀共查找出6个木马/后门

显示全部楼层 · 发表于 2024-2-4 17:09:05

这软件退不了norton

显示全部楼层 · 发表于 2024-3-17 00:14:43

di:后门,pua,勒索...
（ps:来晚了，应该来不及了）

显示全部楼层 · 发表于 2024-3-17 00:39:05

fanitnow 发表于 2024-1-26 10:05
whql签名就不会泄露么？

whql貌似是你给微软提交驱动，微软给你打签名。虽然微软漏过源码，但是这个漏了概率不至于。

显示全部楼层 · 发表于 2024-3-18 16:50:09

已经传烂了，特征很明显

[分析报告] 警惕，后门病毒签署有效数字签名驱动对抗防病毒软件