#WHQL #WHCP #RedDriver #Rootkit （第二部分）

显示全部楼层 · 发表于 2026-6-30 09:04:58

上一批次：https://bbs.kafan.cn/thread-2293058-1-1.html

应该大部分都有检测了

显示全部楼层 · 发表于 2026-6-30 09:07:00

360杀

显示全部楼层 · 发表于 2026-6-30 09:09:17

红伞

显示全部楼层 · 发表于 2026-6-30 09:12:35

WD miss

显示全部楼层 · 发表于 2026-6-30 09:20:01

啊这

显示全部楼层 · 发表于 2026-6-30 09:36:17

BD解压

显示全部楼层 · 发表于 2026-6-30 10:35:44

病毒名称：Exploit/Vulndriver
病毒ID：41851AADAD53A2E5
病毒路径：G:\test\wskmon\83f6b8e88a8aa9407587fd5b41a68cc9408b22a493d1e6b7347517638605d57f\83f6b8e88a8aa9407587fd5b41a68cc9408b22a493d1e6b7347517638605d57f.sys
操作类型：修改
操作结果：已处理，删除文件

进程ID：16188
操作进程：C:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："C:\Program Files\WinRAR\WinRAR.exe" x -iext -ver -imon1 -- "G:\test\wskmon\83f6b8e88a8aa9407587fd5b41a68cc9408b22a493d1e6b7347517638605d57f.7z" G:\test\wskmon\
父进程ID：22488
父进程：C:\Windows\System32\dllhost.exe

显示全部楼层 · 发表于 2026-6-30 10:52:42

____________________________

详情

威胁名称: Win64:MalwareX-gen [Rtk]
威胁类型: Rootkit - 这类威胁深藏在您操作系统的内核层，试图避开杀毒软件。
状态: 已移到隔离区
选项: 报告误检
检测程序: 自动防护
在电脑上来自: 2026/6/30 上午10:52
上次使用时间: 2026/6/30 上午10:52
启动项: 否

未知
Norton 社区中使用了此文件的用户数未知。

发布已久的文件
此文件已于 1 个月前发行。

高
此文件具有高风险。
____________________________

活动

路径 | 类型 | 状态
C:\Users\zt202\Downloads\83f6b8e88a8aa9407587fd5b41a68cc9408b22a493d1e6b7347517638605d57f\83f6b8e88a8aa9407587fd5b41a68cc9408b22a493d1e6b7347517638605d57f\83f6b8e88a8aa9407587fd5b41a68cc9408b22a493d1e6b7347517638605d57f.sys | 文件 | 已修复

显示全部楼层 · 发表于 2026-6-30 11:33:54

联系了下卡巴。

Hello,

It will be fixed. Thank you for your help.

Best regards, Maxim Starodubov, Malware Analyst Team Lead

显示全部楼层 · 发表于 2026-6-30 13:38:13

Mcafee miss

[病毒样本] #WHQL #WHCP #RedDriver #Rootkit （第二部分）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分