Rootkit木马一只，几个月前出现，Avast选择性无视，囧！

显示全部楼层 · 发表于 2023-10-15 12:47:19

样本：

https://wwlm.lanzouj.com/iXUYk1buewwb
密码:6xuz

VT结果：https://www.virustotal.com/gui/f ... 9306ab7ff/detection

显示全部楼层 · 发表于 2023-10-15 12:50:26

火绒
扫描：特征捉

显示全部楼层 · 发表于 2023-10-15 12:54:21

蜘蛛

EMSi

显示全部楼层 · 发表于 2023-10-15 12:54:23

360安全卫士

显示全部楼层 · 发表于 2023-10-15 13:00:41

事件: 检测到恶意对象
用户: DESKTOP-8756BQD\vmtes
用户类型: 活动用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
名称: HEUR:Rootkit.Win32.Agent.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 98C395A2A3ED67F44F5E6F279041C5C62397264A16A0942F514D4609306AB7FF.sys
对象路径: C:\Users\vmtes\Desktop
MD5: A7793E3292A9AD2A590C36DDFFE1F090
原因: 专家分析
数据库发布日期: 昨天，2023/10/14 19:45:00

显示全部楼层 · 发表于 2023-10-15 13:10:14

微软入库Trojan:Win64/RootkitDrv!MSR

备注：这是个WHQL Rootkit，其签名仍然有效，对于部分尚未入库的安全软件，可能需要手动上报

显示全部楼层 · 发表于 2023-10-15 13:31:25

显示全部楼层 · 发表于 2023-10-15 13:36:28

火绒、ESET

显示全部楼层 · 发表于 2023-10-15 16:00:18

被拉进Checkpoint的TE了 Kill

显示全部楼层 · 发表于 2023-10-15 16:07:58

t0kenzero 发表于 2023-10-15 16:00
被拉进Checkpoint的TE了 Kill

好帅的界面

[病毒样本] Rootkit木马一只，几个月前出现，Avast选择性无视，囧！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源