漏洞驱动

显示全部楼层 · 发表于 2024-10-7 09:40:48

本帖最后由 QVM360 于 2024-10-8 00:05 编辑

显示全部楼层 · 发表于 2024-10-7 10:03:28

火绒kill

显示全部楼层 · 发表于 2024-10-7 10:04:09

360kill

显示全部楼层 · 发表于 2024-10-7 10:05:54

文件发错没？

显示全部楼层 · 发表于 2024-10-7 11:30:43

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-10-7 11:48:37

本帖最后由 Fadouse 于 2024-10-7 11:49 编辑

kaba666 发表于 2024-10-7 10:05
文件发错没？

这个dll是被恶意利用的驱动

显示全部楼层 · 发表于 2024-10-7 11:49:29

这个dll是被恶意利用的驱动，常见于各种银狐样本中
狭义上不属于恶意程序（？）

显示全部楼层 · 发表于 2024-10-7 11:57:55

kaba666 发表于 2024-10-7 10:05
文件发错没？

严格来说这个驱动没有恶意行为
只是被恶意利用了（

显示全部楼层 · 发表于 2024-10-7 12:28:37

Fadouse 发表于 2024-10-7 11:48
这个dll是被恶意利用的驱动

正确

显示全部楼层 · 发表于 2024-10-7 12:30:02

Raven95676 发表于 2024-10-7 11:57
严格来说这个驱动没有恶意行为
只是被恶意利用了（

正确

[病毒样本] 漏洞驱动