#HotPage #Rootkit ESET炒冷饭报告

显示全部楼层 · 发表于 2024-7-18 17:49:27

本帖最后由 Jirehlov1234 于 2024-7-26 03:11 编辑

https://www.welivesecurity.com/e ... d-injecting-driver/

驱动：https://bbs.kafan.cn/thread-2271547-1-1.html

We reported this driver to Microsoft on March 18th, 2024 and followed their coordinated vulnerability disclosure process. Microsoft Security Response Center (MSRC) determined that this is no longer a vulnerability as the offending driver was removed from the Windows Server Catalog on May 1st, 2024.

微软速度

显示全部楼层 · 发表于 2024-7-18 17:51:42

显示全部楼层 · 发表于 2024-7-18 17:53:30

迈克菲 kill

显示全部楼层 · 发表于 2024-7-18 17:57:49

我想可能是我的wd坏了，扫描一直是安全的，诡异，不过考虑到样本扫描的结果真实，还是发下了（病毒库是最新版，windows11系统，也连了网）

显示全部楼层 · 发表于 2024-7-18 17:58:30

等下，ESET的报告里提到了ADSafe，是之前火绒披露过的那个吗？

显示全部楼层 · 发表于 2024-7-18 17:58:57

keen-qv 发表于 2024-7-18 17:57
我想可能是我的wd坏了，扫描一直是安全的，诡异，不过考虑到样本扫描的结果真实，还是发下了（病毒库是最新 ...

我这边的扫描也是如此，已经上报了

显示全部楼层 · 发表于 2024-7-18 18:03:11

ANY.LNK 发表于 2024-7-18 17:58
我这边的扫描也是如此，已经上报了

改后缀名试试

显示全部楼层 · 发表于 2024-7-18 18:07:26

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-7-18 18:16:59

莒县小哥发表于 2024-7-18 18:03
改后缀名试试

和以往一样，这个方法更能触发机器学习，报告为Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2024-7-18 18:40:07

[分析报告] #HotPage #Rootkit ESET炒冷饭报告

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源