导致网卡驱动装不上，错误代码56的驱动样本 x3

显示全部楼层 · 发表于 2023-10-21 21:51:47

落华无痕发表于 2023-10-21 21:48
淡定，应该是你电脑有流氓软件或流氓扩展，导致下载任意文件都可能触发报毒。

WD的机学可以将加密的压缩包直接当病毒检测的。

显示全部楼层 · 发表于 2023-10-21 21:56:56

火绒 kill 2x

显示全部楼层 · 发表于 2023-10-21 21:57:27

秋日之殇发表于 2023-10-21 21:51
WD的机学可以将加密的压缩包直接当病毒检测的。

机学大户

显示全部楼层 · 发表于 2023-10-21 22:10:55

本帖最后由 tdsskiller 于 2023-10-21 22:20 编辑

看了一下内存字符串，一个对qq和yy下手，然后挂上三个经典回调，重启改名复活和文件隐藏，ARK显示文件不存在；一个号称是反劫持，拉黑了一些签名应该，重启完全劫持ipfltdrv.sys；还有一个是netfilter

显示全部楼层 · 发表于 2023-10-22 00:08:56

本帖最后由 hansyu 于 2023-10-22 00:20 编辑

Norton killed 2x
McAfee 扫描清空

最长的存在都有3年多。

显示全部楼层 · 发表于 2023-10-22 01:02:00

三个在微软云上显示not malware，但是在vt上的微软检测为PUA

显示全部楼层 · 发表于 2023-10-22 03:34:49

落华无痕发表于 2023-10-21 21:48
淡定，应该是你电脑有流氓软件或流氓扩展，导致下载任意文件都可能触发报毒。

不是，这是微软的机学引擎的问题，在遇到这种大小的加密压缩包就容易直接报告，与流氓软件或扩展无关

显示全部楼层 · 发表于 2023-10-22 03:37:40

GDHJDSYDH 发表于 2023-10-22 01:02
三个在微软云上显示not malware，但是在vt上的微软检测为PUA

这是微软个人上报页面的BUG，不会显示PUA类型的文件判别结果，实际上在企业用户的页面上是可以正常显示PUA的

显示全部楼层 · 发表于 2023-10-22 03:40:11

微软拉黑签名入库：PUAAdvertising:Win32/LoadMoney

显示全部楼层 · 发表于 2023-10-22 10:00:00

Checkpoint 清空

[病毒样本] 导致网卡驱动装不上，错误代码56的驱动样本 x3