Rootkit/Loader.e X2

显示全部楼层 · 发表于 2024-4-4 10:30:57

360

显示全部楼层 · 发表于 2024-4-4 10:33:30

显示全部楼层 · 发表于 2024-4-4 11:17:23

EIS kill all

显示全部楼层 · 发表于 2024-4-4 12:09:29

不知道是微软意识到这个问题了还是单纯的签名过期，最近这4个驱动的whql签名都是无效的
大概是加载不了了

显示全部楼层 · 发表于 2024-4-4 12:45:37

清空

显示全部楼层 · 发表于 2024-4-4 14:09:38

BD Rootkit.Agent.AJLQ x2

显示全部楼层 · 发表于 2024-4-4 14:16:45

ANY.LNK 发表于 2024-4-4 12:09
不知道是微软意识到这个问题了还是单纯的签名过期，最近这4个驱动的whql签名都是无效的
大概是加载不了了
...

看着像没打时间戳？

显示全部楼层 · 发表于 2024-4-4 15:06:30

00006666 发表于 2024-4-4 14:16
看着像没打时间戳？

没有时间戳，证书的有效期是从2023.4.7到2024.4.4，时间点很微妙，从发现到现在所有的此类驱动签名看起来都像这样

显示全部楼层 · 发表于 2024-4-4 15:15:35

ANY.LNK 发表于 2024-4-4 15:06
没有时间戳，证书的有效期是从2023.4.7到2024.4.4，时间点很微妙，从发现到现在所有的此类驱动签名看起来 ...

怎么感觉像泄露版签名，正规的签名，包括微软WHQL，应该都会有时间戳，泄露签名才不打时间戳

[病毒样本] Rootkit/Loader.e X2