同一台电脑提取的可疑驱动hwperf.sys及exe

显示全部楼层 · 发表于 2024-3-21 10:15:09

金山毒霸kill 14x
360kill all
腾管kill 7x

显示全部楼层 · 发表于 2024-3-21 11:50:21

这咋让后门驱动加的签名

显示全部楼层 · 发表于 2024-3-21 11:56:26

wowocock 发表于 2024-3-20 18:22
内核对抗无止境。主要是卫士不能把用户电脑当战场。

有道理不然蓝屏了还是用户崩溃

显示全部楼层 · 发表于 2024-3-21 11:58:07

薆要执著发表于 2024-3-21 11:50
这咋让后门驱动加的签名

WHQL的审核机制一直很松

显示全部楼层 · 发表于 2024-3-21 12:00:10

瑞星kill 12x
卡巴kill 1x

显示全部楼层 · 发表于 2024-3-22 09:33:40

薆要执著发表于 2024-3-21 11:50
这咋让后门驱动加的签名

套壳公司加钱加llvm藏代码骗过去的

显示全部楼层 · 发表于 2024-3-22 13:49:49

DisaPDB 发表于 2024-3-20 15:14
他们给这个驱动加规则了

纯表情

思过崖警告

显示全部楼层 · 发表于 2024-3-22 13:51:16

GalaxyS24Ultra 发表于 2024-3-22 13:49
纯表情思过崖警告

哪里纯表情了

显示全部楼层 · 发表于 2024-3-22 13:57:45

DisaPDB 发表于 2024-3-20 15:14
他们给这个驱动加规则了

他们给这个驱动加规则了

没看到两个图片里夹了一句话

显示全部楼层 · 发表于 2024-3-22 14:00:22

GalaxyS24Ultra 发表于 2024-3-22 13:57
没看到两个图片里夹了一句话

有图片就不算纯表情了

[病毒样本] 同一台电脑提取的可疑驱动hwperf.sys及exe