传奇私-FuRootKit sys

wwwab

https://pan.huang1111.cn/s/PLBPTm
解压密码：infected



https://mp.weixin.qq.com/s/RYEZEJuFgnlRPomeyF9UhQ
https://bbs.kafan.cn/thread-2261482-1-1.html
目前只拿到了这个样本
1EBA01E061AAB913DC4E595CE17951DC4E18CA6CAA2CE853E2ECF5040AEF175A

xyphonos

卡巴  HEUR:Backdoor.Linux.Gafgyt.gy
剩余   vgxkojjc.sys没反应

wwwab

xyphonos 发表于 2023-10-12 19:14
卡巴  HEUR:Backdoor.Linux.Gafgyt.gy
剩余   vgxkojjc.sys没反应

？不就一个vgxkojjc.sys文件吗

aboringman

MD：Trojan:Win32/Trickbot!ml

dght432

类型:木马-Win64/Heur.Generic.H8gAkOYA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\infected2023101202\Downloads\vgxkojjc.sys
文件大小:2.44M (2,558,600 字节)
文件指纹（MD5）:9c4cdb38ecf5450556746b708932c726
数字签名:BLUE SEA INTERNATIONAL CO.,LTD
数字签名是否有效:有效
处理建议:隔离文件


10楼脱壳
类型:木马-HEUR/QVM202.0.98AA.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\下载\unpack\unpack.sys
文件大小:3.95M (4,139,520 字节)
文件指纹（MD5）:59949774b4d8e4738a5b17405bbcd5c4
处理建议:隔离文件

呼啸山庄

2023/10/12 19:32

Kaspersky Plus 21.14.5.462 scan miss
Kaspersky Opentip clean (submitted to reanalyze)

2023/10/12 20:56

10楼脱壳：
Kaspersky Plus 21.14.5.462 scan miss
Kaspersky Opentip clean (submitted to reanalyze)
2023/10/13 21:12
Kaspersky Plus 21.14.5.462 scan kill （转15楼）

事件: 检测到恶意对象
用户: ASUS-TUF-GAMING\P02-1
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: Rootkit.Win64.Agent.bpp
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: vgxkojjc.sys
对象路径: C:\Users\P02-1\Downloads\infected2023101202.zip//Downloads
对象的 MD5: 9C4CDB38ECF5450556746B708932C726
原因: 数据库
数据库发布日期: 今天，2023/10/13 19:13:00

hhhq316

蛛、EMSi、avast全Miss

FS


咖啡

aikafans

eset

装甲未被击穿

FS

jilvan1234

脱个壳好看点  
https://wwsv.lanzoul.com/ibEqm1bmpmkh
密码:gcvo