rootkit一枚

显示全部楼层 · 发表于 2026-7-17 12:45:55

lsop1349987 发表于 2026-7-17 12:44
卡巴放行后杀，重启后服务和lrkndrv.sys都删没了，就是安全中心被关闭。
安天报游蛇

卡巴主防还是强啊

显示全部楼层 · 发表于 2026-7-17 14:35:00

BD

byd把资源管理器杀了 Generic.Shellcode.Loader.Marte.AB.FD1C37B

驱动服务成功加载 windows defender被关闭

显示全部楼层 · 发表于 2026-7-17 15:07:16

本帖最后由 wowocock 于 2026-7-17 15:10 编辑

木马驱动更新版本原来的字符串信息都被加密了，动态解密，还是干杀软那套。用新版火绒恶性木马专杀查杀2遍即可。
https://wormhole.app/W02p3L#ZvC7-D6IqEqRkrBWu4U2Ww

显示全部楼层 · 发表于 2026-7-17 20:07:55

best atc反复报毒，重启后不再报毒，手动删除lrkndrv后无异常

显示全部楼层 · 发表于 2026-7-17 21:25:17

腾讯管家 miss

显示全部楼层 · 发表于 2026-7-18 06:42:22

微软发了好几次

We have reviewed the files and added malware detections for them to the next definition update. The latest definition information is available here: https://docs.microsoft.com/micro ... -defender-antivirus Thank you for contacting Microsoft.

但结果还是pending未加检测

显示全部楼层 · 发表于 2026-7-18 10:39:10

已拉黑

显示全部楼层 · 发表于 2026-7-18 11:45:09

elastic 重启后正常，wd被关闭

显示全部楼层 · 发表于 2026-7-18 14:20:28

drweb light未检出，话说它支持pe格式吗

显示全部楼层 · 发表于 2026-7-18 19:09:45

微软终于将分类结果变更为了Malware，不过目前尚未添加检测

[病毒样本] rootkit一枚

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源