疑似白加黑 (dll带WHQL)

显示全部楼层 · 发表于 2023-8-23 15:37:12

https://www.virustotal.com/gui/f ... 477423d405440738823,带WHQL的自然是全过。

显示全部楼层 · 发表于 2023-8-23 15:39:47

本帖最后由 swizzer 于 2023-8-23 16:00 编辑

高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\苏敬轩\Desktop\Desktop\96d0806e438b5508a4bc0c85670325201e5e0abbf3b338d5ffbff601b05017af.exe. 威胁名称: ATC.SuspiciousBehavior.5735C322025DF2DE.

魔改Farfli是没有出路的（

显示全部楼层 · 发表于 2023-8-23 15:53:01

过卡巴

显示全部楼层 · 发表于 2023-8-23 16:08:55

wowocock 发表于 2023-8-23 15:37
https://www.virustotal.com/gui/file/45d30ae58238ad8221f5530fe40bc7560f906c4c84926477423d405440738823 ...

还能这样的？用whql签名给黑dll上免死金牌

显示全部楼层 · 发表于 2023-8-23 16:14:49

tdsskiller 发表于 2023-8-23 08:08
还能这样的？用whql签名给黑dll上免死金牌

感觉反而是个不好的特征，正经dll谁上这个签

显示全部楼层 · 发表于 2023-8-23 16:20:07

逐渐sf化

显示全部楼层 · 发表于 2023-8-23 16:27:05

Jirehlov1234 发表于 2023-8-23 16:14
感觉反而是个不好的特征，正经dll谁上这个签

nvidia，但是如果分析文件的话n卡那些不是正经的dll

显示全部楼层 · 发表于 2023-8-23 16:28:30

tdsskiller 发表于 2023-8-23 16:08
还能这样的？用whql签名给黑dll上免死金牌

就差直接给黑exe上WHQL签名了

显示全部楼层 · 发表于 2023-8-23 16:52:54

毒霸终端扫描Miss

显示全部楼层 · 发表于 2023-8-23 17:26:33

@ANY.LNK 如何评价WHQL ShellCodeRunner dll

[病毒样本] 疑似白加黑 (dll带WHQL)

本帖子中包含更多资源

评分

评分