【两个哈希】VT首传3杀，看着文件名有一点像银狐，没有进一步分析

显示全部楼层 · 发表于昨天 17:00

VT上第四个杀的居然是MD啊
Microsoft
Trojan:Win32/Malgent!MSR

是谁上报的，反正我是没上报任何厂商

显示全部楼层 · 发表于昨天 17:07

显示全部楼层 · 发表于昨天 17:07

看了一下，又是tProtect.dll

Microsoft Windows Hardware Compatibility Publisher签名，老朋友了

显示全部楼层 · 发表于昨天 17:50

https://www.virustotal.com/gui/f ... 4d740fafd8c668e5fb9
大粪微软给银狐签了WHQL，这是为什么呢
哦原来是AMD那个漏洞驱滥用啊那没事了

显示全部楼层 · 发表于昨天 17:52

FSP APC

显示全部楼层 · 发表于昨天 20:06

虚拟机BDTS双击无限报警，提示重启，重启后依然报毒，清除失败

显示全部楼层 · 发表于昨天 21:31

腾讯电脑管家 1X

显示全部楼层 · 发表于昨天 21:35

BEST拦驱动自启动被拦截未观测到恶意进程

[病毒样本] 【两个哈希】VT首传3杀，看着文件名有一点像银狐，没有进一步分析