疑似白加黑 (dll带WHQL)

显示全部楼层 · 发表于 2023-8-27 22:20:10

诡异，不过我估计这个应该是bypass团伙搞的

显示全部楼层 · 发表于 2023-8-27 22:26:05

本帖最后由 swizzer 于 2023-8-27 22:34 编辑

edited.

显示全部楼层 · 发表于 2023-8-28 09:33:14

搞不懂，为什么要求着微软拉黑？？？

显示全部楼层 · 发表于 2023-8-31 00:16:04

本帖最后由 ANY.LNK 于 2023-8-31 00:27 编辑

wwwab 发表于 2023-8-26 19:30
其实微软今年 7 月份通过 Windows 代码完整性功能 Windows Driver.STL 文件，拉黑了一批之前的 WHQL Root ...

这批次的样本我在上报的时候还特地提及了BAN掉相关账户的事宜，就新出现的样本来说，似乎确实没有WHQL证书了
看了下某个批次一年前未入库的样本，

吊销了，但没完全吊销

显示全部楼层 · 发表于 2023-8-31 00:20:42

隔山打空气发表于 2023-8-26 19:26
辛苦了

微软的分析师确实表现很不稳定（

有时候我总觉得微软在对样本的鉴定上太过保守了些，最后导致我基本都是在已经有一定安全软件报告量的情况下进行上报，已经报告的威胁不再进行上报，不论是入库还是机器学习

显示全部楼层 · 发表于 2023-9-3 18:15:07

[病毒样本] 疑似白加黑 (dll带WHQL)