传奇私-Fu WHQL RootKit 2X

显示全部楼层 · 发表于 2023-10-22 08:21:48

微软：

We have reviewed the files and added malware detections for them to the next definition update. The latest definition information is available here: https://docs.microsoft.com/micro ... -defender-antivirus

Thank you for contacting Microsoft.

不知道什么时候能入库

显示全部楼层 · 发表于 2023-10-22 14:13:01

显示全部楼层 · 发表于 2023-10-23 17:29:18

bd：

Hello,

Our antimalware team came back with the results for your submission and the files are malicious and detection will be added in the next couple of updates.

显示全部楼层 · 发表于 2023-10-26 18:29:03

wwwab 发表于 2023-10-21 10:42
卡巴斯基表示检测需要下个星期才能发布

Hello,

Similar files will be detected as HEUR:Rootkit.Win64.MalDrv.gen in 6-8 hours.

Sophos Labs was done reviewing and analyzing the submitted files below, and they have confirmed that it was malicious. Sophos Labs was done fixing the detection.

File states:
============
1.sys => malicious
2.sys => malicious

卡巴和Sophos今天表示检测添加完毕

显示全部楼层 · 发表于 2023-10-28 11:16:11

受信任(数字签名)
卡巴斯基安全网络

事件: 检测到恶意对象
用户: DESKTOP-FC9EVMK\wawdili
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件威胁防护
结果说明: 检测到
名称: HEUR:Rootkit.Win64.MalVimprDrv.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 2.sys
对象路径: C:\Users\wawdili\Desktop\Infected
对象的 SHA256: A92AC0D0C26C3A4908E362D533FD7266FD7259CE35555502D9210A373A9A8876
对象的 MD5: D44B35DFE68C13834969267E81D5E0A2
原因: 专家分析
数据库发布日期: 今天，2023/10/28 9:13:00

显示全部楼层 · 发表于 2023-10-28 19:04:44

卡巴斯基杀1剩1

显示全部楼层 · 发表于 2023-10-28 19:07:10

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-10-28 19:17:24

不甘寂寞发表于 2023-10-28 19:04
卡巴斯基杀1剩1

大哥，你回错帖子了吧

显示全部楼层 · 发表于 2023-10-28 20:39:11

wwwab 发表于 2023-10-28 19:17
大哥，你回错帖子了吧

没发错图片发错了，不好意思

显示全部楼层 · 发表于 2023-10-28 20:39:44

本帖最后由不甘寂寞于 2023-10-28 20:48 编辑

卡巴斯基杀1另一个未拦截，双击主防未杀

不甘寂寞头像被屏蔽	发表于 2023-10-28 19:07:10 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
不甘寂寞头像被屏蔽
	回复举报

[病毒样本] 传奇私-Fu WHQL RootKit 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源