Rootkit 1x

显示全部楼层 · 发表于 2025-1-2 14:34:03

inhh1 发表于 2024-12-30 21:18
CrowdStrike被这玩意整无限蓝屏了，，，
crowdstrike也有翻车的时候（
bd已经回复后面加检测，看看加了 ...

测了下，急救箱可以处理。

显示全部楼层 · 发表于 2025-1-3 22:22:14

本帖最后由卡吧~~~死机！于 2025-1-3 22:28 编辑

kaba666 发表于 2024-12-31 11:30
这玩意厉害啊，进入PE我都不知道怎么干掉它，没找到东西，这玩意运行后，还有广告，窃持，等很多

大佬你实机测试啊？

另外附上卡巴斯基实时监控结果：
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Win64.Agent.qwmngn
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: ruiojvuwkba.sys

显示全部楼层 · 发表于 2025-1-3 22:48:42

卡吧~~~死机！发表于 2025-1-3 22:22
大佬你实机测试啊？
另外附上卡巴斯基实时监控结果：
组件: 文件反病毒

不可能实机，晕哦，看你测的，卡巴现在才入库啊，反应太慢了

显示全部楼层 · 发表于 2025-1-10 16:53:31

瑞星 1x

[病毒样本] Rootkit 1x