自己中招adware软件驱动

显示全部楼层 · 发表于 2024-10-2 12:16:34

本帖最后由 P2P下载器于 2024-10-2 12:33 编辑

中了6个驱动病毒欢迎大家们来测试
都是广告软件安装的还有一个谷歌浏览器释放的
下载链接
https://www.123865.com/s/FxRKVv-GwJ6d
压缩包解压密码 infected
下次发大的样本这些驱动都是最近新出的感觉没有什么异常行为
有哪位专业人士分析一下

显示全部楼层 · 发表于 2024-10-2 12:24:56

江民：0

显示全部楼层 · 发表于 2024-10-2 12:31:21

FortiClient 扫描1X
02fc1e7e031f4aa9.sys W64/Agent.ME!tr

显示全部楼层 · 发表于 2024-10-2 12:33:55

卡巴1X qq无法登陆只能手机发，没有图片

显示全部楼层 · 发表于 2024-10-2 12:42:49

eset 1x
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/10/2 12:41:24;文件系统实时防护;文件;E:\新建文件夹\02fc1e7e031f4aa9.sys;Win64/Agent.ME 特洛伊木马的变量;已通过删除清除;LAPTOP-MC\lenovo;在通过应用程序创建的新文件上发生了事件: D:\Program Files\7-Zip\7zG.exe (B79AB2C83803E1D6DA1DCD902F41E45D6CD26346).;777C9662784F4C27D2A2E5BD73A9496FA29B5DD8;2024/10/2 12:06:51

显示全部楼层 · 发表于 2024-10-2 16:02:50

显示全部楼层 · 发表于 2024-10-2 17:52:28

本帖最后由 xiaoxing365 于 2024-10-2 17:58 编辑

卡巴1X

剩下的依次上传opentip:

https://opentip.kaspersky.com/6F ... /results?tab=upload

https://opentip.kaspersky.com/37 ... /results?tab=upload

https://opentip.kaspersky.com/2F ... /results?tab=upload

https://opentip.kaspersky.com/07 ... /results?tab=upload

Kaspersky Threat Intelligence Portal — Report — 5D7D8F62BCF4276D3960AB45DCA579B2D03F4C59ED03589B...

Kaspersky Threat Intelligence Portal — Report — E73692B5D2FB6017B396680B657251068A43723CF2887973...

显示全部楼层 · 发表于 2024-10-2 18:00:00

BD：02fc1e7e031f4aa9.sys 是恶意软件 Rootkit.Agent.AJLC

显示全部楼层 · 发表于 2024-10-2 20:27:52

MD

显示全部楼层 · 发表于 2024-10-2 20:41:32

火绒

病毒库时间：2024-10-02 16:38
开始时间：2024-10-02 20:40
总计用时：00:00:01
扫描对象：7
扫描文件：7
发现风险：1
已处理风险：1
病毒详情：
风险路径：E:\浏览器下载\驱动\新建文件夹\02fc1e7e031f4aa9.sys, 病毒名：Rootkit/Agent.dm, 病毒ID：d6014d74f08d4d28, 处理结果：已处理，删除文件

复制代码

[可疑文件] 自己中招adware软件驱动

本帖子中包含更多资源

本帖子中包含更多资源