数签提权漏洞驱动

显示全部楼层 · 发表于 2024-2-13 13:54:17

本帖最后由不知起什么名于 2024-2-13 16:22 编辑

样本是在CoinMiner（8257b6d9db2a0054895b3afaf01e40a3dfb56bdf7195865097201cc6c1e38edf）的下载文件中找到的
VT(1/71)
CoinMiner：https://www.123pan.com/s/sJg5Vv-lw9I.html
VT(50/73)

显示全部楼层 · 发表于 2024-2-13 13:56:58

https://bbs.kafan.cn/forum.php?m ... 49&pid=54044604

显示全部楼层 · 发表于 2024-2-13 14:00:58

本帖最后由 smz2011 于 2024-2-14 10:13 编辑

ANKit miss 样本但把CoinMiner杀了发现病毒：D:\卡饭论坛\8257b6d9db2a0054895b3afaf01e40a3dfb56bdf7195865097201cc6c1e38edf\8257b6d9db2a0054895b3afaf01e40a3dfb56bdf7195865097201cc6c1e38edf

显示全部楼层 · 发表于 2024-2-13 14:04:42

EIS 扫描miss

显示全部楼层 · 发表于 2024-2-13 14:14:08

华为江民mis

显示全部楼层 · 发表于 2024-2-13 14:41:09

360安全

显示全部楼层 · 发表于 2024-2-13 15:46:59

蜘蛛、智量扫描miss

显示全部楼层 · 发表于 2024-2-13 16:32:36

显示全部楼层 · 发表于 2024-2-13 21:05:37

crowdstrike miss

显示全部楼层 · 发表于 2024-2-13 22:04:27

EIS+KFA scan miss

[病毒样本] 数签提权漏洞驱动

本帖子中包含更多资源

本帖子中包含更多资源