BireBrid.sys

显示全部楼层 · 发表于 2025-10-26 22:09:03

显示全部楼层 · 发表于 7 天前

wowocock 发表于 2025-10-29 02:21
以后有类似的都给我反馈，我来跟进下。

显示全部楼层 · 发表于 7 天前

本帖最后由 wwwab 于 2025-10-30 12:40 编辑

https://www.virustotal.com/gui/f ... 3b8a9e24c/detection
另一个签名
"ollama.sys":

显示全部楼层 · 发表于 2025-10-26 22:33:23

显示全部楼层 · 发表于 2025-10-26 23:15:04

腾讯电脑管家不报

显示全部楼层 · 发表于 2025-10-26 23:29:11

虽然我很好奇这到底是一个漏洞驱动还是专门开发的Rootkit

显示全部楼层 · 发表于 2025-10-27 00:09:14

WD扫描miss

显示全部楼层 · 发表于 2025-10-27 02:17:08

火绒扫描MISS

显示全部楼层 · 发表于 2025-10-27 07:50:09

显示全部楼层 · 发表于 2025-10-27 09:36:05

这驱动就一个功能，就是杀进程，怀疑是木马专门用来混白的。

显示全部楼层 · 发表于 2025-10-27 09:44:28

wowocock 发表于 2025-10-27 09:36
这驱动就一个功能，就是杀进程，怀疑是木马专门用来混白的。

这个东西的签名也是有问题的，应该就是rootkit

显示全部楼层 · 发表于 2025-10-27 09:45:48

已经让后台拉黑了。

[其他相关] BireBrid.sys