Rootkit/Loader.e

wwwab

Hibike 发表于 2024-3-27 22:18
怎么不加密

驱动没法直接运行，不存在安全风险，懒得加密了

DisaPDB

1. 类型:木马-Win64/Rootkit.Generic.HgoATWEA
   
2. 描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
   
3. 扫描引擎:云安全引擎
   
4. 文件路径:C:\Users\Administrator\Desktop\hwperf.sys
   
5. 文件大小:174.3K (178,520 字节)
   
6. 文件指纹（MD5）:6a29e2b105fd37f07a106a6468d04f50
   
7. 数字签名:Microsoft Windows Hardware Compatibility Publisher
   
8. 数字签名是否有效:有效
   
9. 处理建议:隔离文件
   

复制代码

swizzer

Trojan.Agent.GKDH

biue

hhhq316

蜘蛛

喀反

WD扫描miss
WD：我来破坏队形

yaokai815

金山毒霸kill
火绒kill

yaokai815

瑞星kill

ANY.LNK

喀反 发表于 2024-3-28 08:48
WD扫描miss
WD：我来破坏队形

上报了

自netfilter被发现以来已有3年，微软对于WHQL样本的响应还得靠用户手动上报，虽然入库的速度有显著加快

喀反

ANY.LNK 发表于 2024-3-31 07:01
上报了

自netfilter被发现以来已有3年，微软对于WHQL样本的响应还得靠用户手动上报，虽然入库的速度有 ...

这一块是微软的弱点，可以说是最弱的点