内核级别的rookit病毒，CosmicStrand，UEFI 固件 rootkit

显示全部楼层 · 发表于 2024-2-11 08:48:15

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-2-11 10:17:06

Добрый день,

Ваш запрос был проанализирован. Соответствующая запись добавлена в вирусную базу Dr.Web и будет доступна при следующем обновлении.

Угроза: Trojan.CosmicStrand.1

Спасибо за сотрудничество.

To reсeive notifications in English, send a blank email to lang@rt-web.dev.drweb.com

--
С уважением,
Служба вирусного мониторинга ООО "Доктор Веб"

Категория: SUSPICIOUS FILE
-------------------Запрос--------------------------------------

显示全部楼层 · 发表于 2024-2-11 16:01:58

Avira found TR/Patched.Gen.

显示全部楼层 · 发表于 2024-2-12 18:22:42

本帖最后由 hhhq316 于 2024-2-15 09:31 编辑

小a

显示全部楼层 · 发表于 2024-2-15 21:14:40

FSP kill[img]

[/img]

显示全部楼层 · 发表于 2024-2-17 01:41:19

事件: 对象已删除
用户: LAPTOP-4EEJ8MUQ\INTEL
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Trojan.Multi.Agent.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 951F74882C1873BFE56E0BFF225E3CD5D8964AF4F7334182BC1BF0EC9E987A0A.dll
对象路径: E:\迅雷下载\病毒
MD5: DDFE44F87FAC7DAEEB1B681DEA3300E9

显示全部楼层 · 发表于 2024-2-21 15:57:05

金山毒霸kill

初心．杰头像被屏蔽	发表于 2024-2-11 08:48:15 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
初心．杰头像被屏蔽
	回复举报

[病毒样本] 内核级别的rookit病毒，CosmicStrand，UEFI 固件 rootkit

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源