内核级别的rookit病毒，CosmicStrand，UEFI 固件 rootkit

显示全部楼层 · 发表于 2024-2-10 19:01:36

本帖最后由 pyic 于 2024-3-2 00:25 编辑

相关资讯：

                                                1.CosmicStrand：发现复杂的 UEFI 固件 rootkit                                                                                              https://www.4hou.com/posts/kM6N
                                                2.新的 CosmicStrand rootkit 针对技嘉和华硕主板
                                                https://www.wangan.com/p/7fy78y38534802e4
                                                3.CosmicStrand：发现复杂的 UEFI 固件 rootkit                                                                                              https://www.163.com/dy/article/HE39QPD90511CJ6O.html

MD5             ddfe44f87fac7daeeb1b681dea3300e9
SHA-1          9a7291fc90f56d8c46cc78397a6f36bb23c60f66
SHA-256       951f74882c1873bfe56e0bff225e3cd5d8964af4f7334182bc1bf0ec9e987a0a

样本：

解压缩密码：infected

显示全部楼层 · 发表于 2024-2-10 19:08:16

显示全部楼层 · 发表于 2024-2-10 19:14:21

本帖最后由 ANY.LNK 于 2024-2-10 19:27 编辑

微软目前报告Trojan:Win32/Casdet!rfn（云），希望这次是真的CosmicStrands

显示全部楼层 · 发表于 2024-2-10 19:28:54

类型：
Win64/Rootkit.Generic.H8sAjt8A

描述：
Win64/Rootkit.Generic.H8sAjt8A

扫描引擎：
360云查杀引擎

文件路径：
D:\360安全浏览器下载\951F74882C1873BFE56E0BFF225E3CD5D8964AF4F7334182BC1BF0EC9E987A0A\951F74882C1873BFE56E0BFF225E3CD5D8964AF4F7334182BC1BF0EC9E987A0A.dll

文件指纹(MD5)：
ddfe44f87fac7daeeb1b681dea3300e9

显示全部楼层 · 发表于 2024-2-10 19:33:58

火绒 1x

显示全部楼层 · 发表于 2024-2-10 19:35:47

22年的老毒了.....

显示全部楼层 · 发表于 2024-2-10 19:50:14

EIS kill

显示全部楼层 · 发表于 2024-2-10 20:43:24

卡巴 HEUR:Trojan.Multi.Agent.gen

显示全部楼层 · 发表于 2024-2-10 20:54:57

显示全部楼层 · 发表于 2024-2-10 21:27:06

Miss

[病毒样本] 内核级别的rookit病毒，CosmicStrand，UEFI 固件 rootkit

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源