可疑驱动火绒报Rootkit/Loader.e

显示全部楼层 · 发表于 2024-3-17 11:05:01

继上次的《可疑驱动火绒报Rootkit/Agent.dy》

这次又捕获到了这家的驱动

启动类型是3，可以直接删除，这次命中了火绒的另一个特征，并且腾讯电脑管家也报毒检出Rootkit.Win64.Agent_l.16001144了

怀疑是KillAV的驱动，而且创建时间也异常，反正大概率不干净

@wowocock

显示全部楼层 · 发表于 2024-3-17 11:05:41

本帖最后由偶偶偶114514 于 2024-3-17 11:19 编辑

di:静态不杀
best:静态不杀，vm寄了测不了

显示全部楼层 · 发表于 2024-3-17 11:10:43

显示全部楼层 · 发表于 2024-3-17 11:12:42

360

显示全部楼层 · 发表于 2024-3-17 11:23:13

EMSI、ESET 解压、扫描不杀

显示全部楼层 · 发表于 2024-3-17 11:44:19

和上一版没啥区别，火绒居然报成两个名字了？楼主喊火绒重新处理记录

显示全部楼层 · 发表于 2024-3-17 11:44:56

本帖最后由 Fadouse 于 2024-3-17 12:03 编辑

Kapsersky Standard Scan Miss

Avast Scan Miss

华为 Scan Miss

显示全部楼层 · 发表于 2024-3-17 11:58:52

微软目前静态不报告，看起来需要更加决定性的证据我才能上报，目前也没有找到哪家的AV被Kill掉了

显示全部楼层 · 发表于 2024-3-17 12:04:48

江民miss

显示全部楼层 · 发表于 2024-3-17 12:12:33

360miss 没其他组件逆不出来

[可疑文件] 可疑驱动火绒报Rootkit/Loader.e

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

[可疑文件] 可疑驱动 火绒报Rootkit/Loader.e

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

[可疑文件] 可疑驱动火绒报Rootkit/Loader.e