#RegPhantom #WHQL Rootkit

显示全部楼层 · 发表于昨天 23:48

沉寂许久的WHQL Rootkit重现江湖。

虽然一直WHQL Rootkit及其产业链（如证书代签服务）一直没有死绝，但这是微软更新其签名策略以来鲜有的暴露于公众视野中的样本

原始分析报告：https://www.nextron-systems.com/ ... or-threat-analysis/

样本：

用了今天最后的两个样本下载限额下的IoC中两个具有有效WHQL签名的样本（

显示全部楼层 · 发表于 4 小时前

EIS 检测为Win64/Agent.DOR.gen 特洛伊木马的变量

显示全部楼层 · 发表于 3 小时前

360扫描一个

显示全部楼层 · 发表于 3 小时前

腾讯电脑管家18

不报毒

显示全部楼层 · 发表于 2 小时前

Kaspersky missed

显示全部楼层 · 发表于 2 小时前

本帖最后由 zealothunter 于 2026-3-26 01:42 编辑

FSP kill 2x

卡巴 miss 2

PYAS扫描 miss 2
SEP miss 2

WD不测了，上次测毒被学校IT部门发邮件警告了：(

[病毒样本] #RegPhantom #WHQL Rootkit

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块