#HotPage #Rootkit 样本补充

显示全部楼层 · 发表于 2024-7-26 12:08:29

本帖最后由莒县小哥于 2024-7-26 12:09 编辑

驭龙发表于 2024-7-26 12:07
这次居然报的是特征库不容易

显示全部楼层 · 发表于 2024-7-26 12:29:08

微软：加了特征了Trojan:Win64/Rootkit!MSR

显示全部楼层 · 发表于 2024-7-26 12:31:56

eset
9abcdcb5a45b748d722a01e9cc45c1c6f36013bb515de8faba46da3b9f8b574a;Win64/HotPage.B 特洛伊木马的变量

显示全部楼层 · 发表于 2024-7-26 13:32:21

莒县小哥发表于 2024-7-26 12:08
龙大，我昨天试了一下，差别几乎不大https://bbs.kafan.cn/forum.php?mod=viewthread&tid=2271523&page=1 ...

这MD的玄学真的太让人捉摸不透了

显示全部楼层 · 发表于 2024-7-26 13:38:42

本帖最后由 zhuzhu009 于 2024-7-26 13:41 编辑

2345miss
瑞星v17个人免费版kill

显示全部楼层 · 发表于 2024-7-26 13:51:13

火绒
扫描

病毒详情：
风险路径：C:\下载\9abcdcb5a45b748d722a01e9cc45c1c6f36013bb515de8faba46da3b9f8b574a, 病毒名：Rootkit/Hook.q, 病毒ID：6e128383c30b6606, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2024-7-26 14:23:51

孤勇者发表于 2024-7-26 11:27
上报了吗？

这个样本我提交opentip后，卡巴给的答复是“Your request is processing”，我是继续提交呢，还是等待呢，目前opentip还是绿色

显示全部楼层 · 发表于 2024-7-26 14:28:13

本帖最后由孤勇者于 2024-7-26 14:29 编辑

1073328164 发表于 2024-7-26 14:23
这个样本我提交opentip后，卡巴给的答复是“Your request is processing”，我是继续提交呢，还是等待呢 ...

好像是说你的请求已经在处理

显示全部楼层 · 发表于 2024-7-26 14:30:44

孤勇者发表于 2024-7-26 14:28
好像是说你的请求已经在处理

是的，一般的样本都是回复我发现了新病毒，未来会更新入库，只有这个回复告诉我正在处理，也不知道要处理多久

显示全部楼层 · 发表于 2024-7-26 14:32:05

1073328164 发表于 2024-7-26 14:30
是的，一般的样本都是回复我发现了新病毒，未来会更新入库，只有这个回复告诉我正在处理，也不知道要处理 ...

一般半个小时到一个小时，急的话，可以催一催

[病毒样本] #HotPage #Rootkit 样本补充