#Guru #WHQL #Rootkit

显示全部楼层 · 发表于 10 小时前

本帖最后由 ELOHIM 于 2026-4-18 13:38 编辑

名称: VulnerableDriver:Win32/RootkitDrv
ID: 2147966945
严重性: 严重
类别: 特洛伊木马
路径: file:_D:\Downloads\Guru\17aae57cf6255c7eb169bf62ea67376d9708976eb7831f8cdd0ea38bdcb37dc4\Guru1.sys; file:_D:\Downloads\Guru\6ae294cb5c71118350342e6a26350d0e95ea23d0548125b09056efa0ea19bf45\Guru2.sys

复制代码

Defender扫描父文件夹可以检测到，但是不能隔离不能删除。
单独扫描文件时不提示恶意。拉……

显示全部楼层 · 发表于 10 小时前

ELOHIM 发表于 2026-4-18 13:33
Defender扫描父文件夹可以检测到，但是不能隔离不能删除。
单独扫描文件时不提示恶意。拉……

或许清下缓存会有点用

显示全部楼层 · 发表于 10 小时前

ANY.LNK 发表于 2026-4-18 13:56
或许清下缓存会有点用

不是新的扫描即中招漏洞就好。

显示全部楼层 · 发表于 9 小时前

本帖最后由 ELOHIM 于 2026-4-18 14:28 编辑

ANY.LNK 发表于 2026-4-18 13:56
或许清下缓存会有点用

试了，临时文件，defender历史记录都清空了，再次扫描样本文件夹还是提示，但是不能删除不能隔离。

反恶意软件客户端版本: 4.18.26030.3011
引擎版本: 1.1.26030.3008
防病毒软件版本: 1.449.166.0
反间谍软件版本: 1.449.166.0
SAC打开

SAC关闭后文件才能删除。这是什么开发写的鬼畜逻辑？

显示全部楼层 · 发表于 9 小时前

ELOHIM 发表于 2026-4-18 14:21
试了，临时文件，defender历史记录都清空了，再次扫描样本文件夹还是提示，但是不能删除不能隔离。

反 ...

那或许是SAC开启后无法处理威胁的老问题又犯了？（比如SAC信任WHQL签名之类的）。这和我记忆里SAC导致的问题的症状相符

显示全部楼层 · 发表于 9 小时前

ANY.LNK 发表于 2026-4-18 14:26
那或许是SAC开启后无法处理威胁的老问题又犯了？（比如SAC信任WHQL签名之类的）

刚才编辑了一下贴子，的确如你所言……

显示全部楼层 · 发表于 9 小时前

ANY.LNK 发表于 2026-4-18 14:26
那或许是SAC开启后无法处理威胁的老问题又犯了？（比如SAC信任WHQL签名之类的）。这和我记忆里SAC导致的 ...

盲猜SAC禁运机制导致VIRUS病毒处理模块无法写入。

显示全部楼层 · 发表于 5 小时前

AhnLab V3 Lite 云分析：正常（受信任）

[病毒样本] #Guru #WHQL #Rootkit

评分

本帖子中包含更多资源

浏览过的版块