fake Chrome rootkit

显示全部楼层 · 发表于 2023-12-9 19:36:11

有两个驱动，一个WHQL好像之前卡饭发过

显示全部楼层 · 发表于 2023-12-9 19:47:55

wwwab 发表于 2023-12-9 19:11
火绒专杀：

find fakekms

复制代码

这很形象

显示全部楼层 · 发表于 2023-12-9 19:49:10

显示全部楼层 · 发表于 2023-12-9 19:50:55

蜘蛛

显示全部楼层 · 发表于 2023-12-9 20:15:18

wwwab 发表于 2023-12-9 19:36
有两个驱动，一个WHQL好像之前卡饭发过

我没有加载第二个，发我第二个驱动看看

显示全部楼层 · 发表于 2023-12-9 20:19:39

123456aaaafsdeg 发表于 2023-12-9 19:49

这个安全终端好像杀毒能力还不如普通版

显示全部楼层 · 发表于 2023-12-9 20:31:47

本帖最后由 hd90437 于 2023-12-9 21:16 编辑

fsp 1x

2023/12/9 20:20
已隔离有害文件
路径： C:\Users\Administrator\Desktop\infected
文件： 061C9E1C.sys
原因： Trojan.TR/Agent.dkfc

复制代码

CIS 1x

2023-12-09 20:21:01
C:\Users\Administrator\Desktop\infected

复制代码

显示全部楼层 · 发表于 2023-12-9 21:06:55

本帖最后由 hansyu 于 2023-12-9 21:08 编辑

Norton 1x
061C9E1C.sys - Trojan.Gen.MBT

McAfee 1x
061C9E1C.sys - ti!DE37A0F3A26B

显示全部楼层 · 发表于 2023-12-9 21:10:03

类型:木马-Win64/Trojan.Rovnix.H8gAwRkA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\licha\Downloads\fakechrome\061C9E1C.sys
文件大小:495K (506,928 字节)
文件指纹（MD5）:038466938f902ddc0a4189129423dccc
数字签名:合肥题厝网络科技有限公司
数字签名是否有效:有效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-12-10 01:01:31

EIS kill rootkit，KART阻止exe

[病毒样本] fake Chrome rootkit

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源