bypassUac 1x

显示全部楼层 · 发表于昨天 19:43

驱动精灵的dll文件卡巴报毒

事件: 对象已删除
用户: WIN-9IT6S98AQML\35987
用户类型: 发起者
应用程序名称: Bandizip.exe
应用程序路径: C:\Program Files\Bandizip
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Exploit.Win32.UAC
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: kextendsdk.dll
对象路径: C:\Users\35987\Downloads\DriverGenius\ksoft
对象的 MD5: CEFE2A151CDEA649047991D1BE90D4CD

米店不卖大米通过QQ闪传分享了【DriverGenius.rar】
链接：https://qfile.qq.com/q/GQQ49mG5Ge

显示全部楼层 · 发表于昨天 20:23

BDTS扫描不报

显示全部楼层 · 发表于昨天 20:26

双击运行后ATD，话说这玩意启动的时候就申请了UAC啊，为啥还需要uacbypass

显示全部楼层 · 发表于昨天 20:48

360扫描miss

显示全部楼层 · 发表于半小时前

本帖最后由 ANY.LNK 于 2026-1-15 00:13 编辑

看文件像是带漏洞的老版金山毒霸
看时间，可能是这个https://www.cnvd.org.cn/flaw/show/CNVD-2021-01361，以及这个https://cn-sec.com/archives/525528.html

[病毒样本] bypassUac 1x

本帖子中包含更多资源