#RegPhantom #WHQL Rootkit

显示全部楼层 · 发表于 2026-3-25 23:48:54

沉寂许久的WHQL Rootkit重现江湖。

虽然一直WHQL Rootkit及其产业链（如证书代签服务）一直没有死绝，但这是微软更新其签名策略以来鲜有的暴露于公众视野中的样本

原始分析报告：https://www.nextron-systems.com/ ... or-threat-analysis/

样本：

用了今天最后的两个样本下载限额下的IoC中两个具有有效WHQL签名的样本（

显示全部楼层 · 发表于 2026-3-26 00:01:46

EIS 检测为Win64/Agent.DOR.gen 特洛伊木马的变量

显示全部楼层 · 发表于 2026-3-26 00:47:59

360扫描一个

显示全部楼层 · 发表于 2026-3-26 00:55:06

腾讯电脑管家18

不报毒

显示全部楼层 · 发表于 2026-3-26 01:31:47

Kaspersky missed

显示全部楼层 · 发表于 2026-3-26 01:32:34

本帖最后由 zealothunter 于 2026-3-26 01:42 编辑

FSP kill 2x

卡巴 miss 2

PYAS扫描 miss 2
SEP miss 2

WD不测了，上次测毒被学校IT部门发邮件警告了：(

显示全部楼层 · 发表于 2026-3-26 05:59:33

卡巴是不是有点失职了。分析报告出来6天了还没有拉黑...

显示全部楼层 · 发表于 2026-3-26 08:56:22

zealothunter 发表于 2026-3-26 01:32
FSP kill 2x

FSP的报毒名是小A的，我就不测gen家的了

显示全部楼层 · 发表于 2026-3-26 09:37:35

看了下，火绒都入库了。

显示全部楼层 · 发表于 2026-3-26 10:26:09

Bitdefender 也没入库

[病毒样本] #RegPhantom #WHQL Rootkit

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块