BireBrid.sys

Curve25519

ESET Smart Security Premium 下载一半 kill。压缩包要加密啊喂

2025/10/27 16:14:59;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\2cb24iA_.zip.part;Win32/GenCBL.FWG 特洛伊木马 的变量;已删除;DESKTOP-K07940I\Admin;在通过应用程序修改的文件上发生了事件: C:\Users\Admin\AppData\Local\Mozilla Firefox\firefox.exe (30B1D2E3259918782E5C97DFFE964799779BAC2B).;0D32851B008C9D8728C88D1C22BB2E3A8116C15E;;S-1-5-21-1216372390-1976424117-2270819850-1001;

一成不变

360kill，卡巴扫描miss

wwwab

Dear Wwwab,

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine 32091



BireBrid.sys - Win64/KillProc.AF trojan


Regards,

ESET Malware Response Team

fsecure01

FSP miss

水过无痕。

样本不是漏洞驱动，而是为了结束进程特意写的。用Die看了一下，真正的签名是Shanghai Shuteng Software Technology Co., Ltd，本质上还是利用2015年8月前的旧签名，只不过explorer没有显示出来（话说微软真该修了吧，这个问题都多久了）

微微的笑

wwwab 发表于 2025-10-27 16:33

Dear Im323,

Thank you for your submission.
It is a false positive of our scanner and this issue will be fixed in the next update of detection engine.



Regards,

ESET Malware Response Team

为啥我这个没有说哪个检测引擎更新

你开心就好

wowocock 发表于 2025-10-27 09:45
已经让后台拉黑了。

标准变了？好早之前我上报了一个这一类的 都不处理的 还说什么“看代码 好像还在调试 没有开发完成”

wowocock

你开心就好 发表于 2025-10-29 13:11
标准变了？好早之前我上报了一个这一类的 都不处理的 还说什么“看代码 好像还在调试 没有开发完成”

以前有些漏洞驱动很多正规软件在用，导致不敢拉黑，其他都是直接干黑即可。

你开心就好

wowocock 发表于 2025-10-29 14:36
以前有些漏洞驱动很多正规软件在用，导致不敢拉黑，其他都是直接干黑即可。

不是 和这个应该一样 一个功能的 就仅仅是kill安全软件的 说的意思 就是功能太单调（没有其他附加恶意功能） 又好像没有开发完成 不入库

wowocock

你开心就好 发表于 2025-10-29 14:54
不是 和这个应该一样 一个功能的 就仅仅是kill安全软件的 说的意思 就是功能太单调（没有其他附加恶意功 ...

以后有类似的都给我反馈，我来跟进下。