#RegPhantom #WHQL Rootkit

tdsskiller

如果是挂的驱动，那就很正常，好多年前就有whql的aimbot驱动了

Rukia

Thank you for your patience. Please disregard our last reply.

We have received an update from our Antimalware team, the files are malicious and detection will be added in the following updates.

Let us know if you have any other questions. Thank you!
改口改得好快(

ANY.LNK

zealothunter 发表于 2026-3-26 01:32
FSP kill 2x

我这边上报给微软了，目前正在处理流程中

ANY.LNK

wowocock 发表于 2026-3-26 09:37
看了下，火绒都入库了。

其实这样本是延迟了几天发出来的，最开始的时候VT全绿。

这些天应该逐渐有人上报了/厂商自行搜集到了

ANY.LNK

zealothunter 发表于 2026-3-26 01:32
FSP kill 2x

更新：微软于病毒库版本1.447.32.0入库了全部两个样本Trojan:Win64/MalDrv!MSR

帝辛

dght432 发表于 2026-3-26 05:59
卡巴是不是有点失职了。分析报告出来6天了还没有拉黑...

卡巴斯基是这样的。之前的WHQL ROOTKIT也是好久好久拉黑。但是对于正常样本反应还是挺快的。我觉得这个应该是微软失职的原因。