[病毒样本] 1X

显示全部楼层 · 发表于 2024-3-31 08:16:48

UDS:Rootkit.EFI64.EfiGuard.a

显示全部楼层 · 发表于 2024-3-31 08:17:43

显示全部楼层 · 发表于 2024-3-31 08:28:58

有趣，会在引导时Patch bootloader, Windows Boot Manager以及系统内核，停掉PatchGuard以及DSE这些安全措施

显示全部楼层 · 发表于 2024-3-31 08:47:37

EIS扫描miss

显示全部楼层 · 发表于 2024-3-31 08:57:47

事件: 对象已删除
用户: 星宫客卿\hp
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Rootkit.EFI64.EfiGuard.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: EfiGuardDxe.efi
对象路径: C:\Users\hp\Desktop
对象的 MD5: 2B84CB96AE6280C2020FA46E4A8A07D8

显示全部楼层 · 发表于 2024-3-31 10:01:02

avast kill

显示全部楼层 · 发表于 2024-3-31 11:12:42

显示全部楼层 · 发表于 2024-3-31 12:39:22

https://github.com/Mattiwatti/EfiGuard

有些反作弊软件会使用这个bootkit来打补丁

[病毒样本] 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源