收藏本站 |切换到宽版 | 更换论坛皮肤

找回密码忘记邮箱 QQ快速登录快速登录快速注册

卡饭»论坛 › 安全区 › 病毒样本分享&分析区 › 可疑驱动火绒报Rootkit/Agent.dy

12 3 4 / 4 页下一页

发新帖

查看: 4246|回复: 37

收起左侧

[可疑文件] 可疑驱动火绒报Rootkit/Agent.dy

wwwab

发表于 2024-3-9 13:02:37 | 显示全部楼层 |阅读模式

病毒库时间：2024-03-08 17:57
开始时间：2024-03-09 13:00
总计用时：00:00:01
扫描对象：1
扫描文件：1
发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\admin\Desktop\hwperf.sys, 病毒名：Rootkit/Agent.dy, 病毒ID：99763d5ee12a0977, 处理结果：暂不处理

复制代码

来源：现场提取

@wowocock 360没报，看看是不是Rootkit？

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

莒县小哥

发表于 2024-3-9 13:28:02 | 显示全部楼层

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

GDHJDSYDH

发表于 2024-3-9 14:43:36 | 显示全部楼层

EIS+KFA扫描miss

回复

anthonyqian

发表于 2024-3-9 15:13:22 | 显示全部楼层

发给ESET了，不知道会不会处理

回复

祸兮福所倚

头像被屏蔽

发表于 2024-3-9 16:01:00 | 显示全部楼层

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

anxiety520

发表于 2024-3-9 16:27:33 | 显示全部楼层

本帖最后由 anxiety520 于 2024-3-9 16:56 编辑

上报给卡巴了
卡巴回复正在分析中......

回复

DisaPDB

发表于 2024-3-9 16:39:04 | 显示全部楼层

好可怕的驱动

回复

nvwcc

发表于 2024-3-9 16:59:33 | 显示全部楼层

奇安信kill

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

kaba666

发表于 2024-3-9 17:32:20 来自手机 | 显示全部楼层

加载成功后无法启动，重启电脑没发现异常

回复

biue

发表于 2024-3-9 19:08:00 | 显示全部楼层

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？快速注册

x

回复

12 3 4 / 4 页下一页

发新帖

高级模式

B Color Image Link Quote Code Smilies

您需要登录后才可以回帖登录 | 快速注册

本版积分规则回帖后跳转到最后一页

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-28 14:05 , Processed in 0.133214 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表