同一台电脑提取的可疑驱动hwperf.sys及exe

显示全部楼层 · 发表于 2024-3-24 16:59:36

经过漫长的等待，老铁终于有回复了

报毒名是Trojan.Malfilter入库了，不是Trojan.GEN的拉黑

但是诺顿现在仍然不杀，应该是有延迟了

显示全部楼层 · 发表于 2024-3-24 17:06:34

驭龙发表于 2024-3-24 16:59
经过漫长的等待，老铁终于有回复了

还有一堆驱动呢

显示全部楼层 · 发表于 2024-3-24 17:07:19

wwwab 发表于 2024-3-24 17:06
还有一堆驱动呢

我等诺顿杀了，我再考虑继续上报

显示全部楼层 · 发表于 2024-3-24 17:24:56

驭龙发表于 2024-3-24 17:07
我等诺顿杀了，我再考虑继续上报

诺顿有点糟糕啊（）
这是死活不肯拉黑WHQL吗

显示全部楼层 · 发表于 2024-3-24 17:30:36

DisaPDB 发表于 2024-3-24 17:24
诺顿有点糟糕啊（）
这是死活不肯拉黑WHQL吗

入库的话，如果是特征类，以后这个样本的变种会杀，但其他的新WHQL威胁，依然要靠上报了。

拉黑WHQL不太可能，最多也就是不默认信任，但我感觉诺顿不会这么做，依然会我行我素的默认信任WHQL

显示全部楼层 · 发表于 2024-3-25 17:29:37

卡巴解压杀掉了

显示全部楼层 · 发表于 2024-3-25 18:31:52

瑞星esm365 kill4x

[病毒样本] 同一台电脑提取的可疑驱动hwperf.sys及exe