比较新的漏洞驱样本

显示全部楼层 · 发表于 2026-7-18 20:11:20

VT上只有两家报漏洞驱动，刚才亲测虚拟机数字（无核晶）的所有进程被kill，程序的进程名单里加了金山，火绒，数字和腾管
infected

显示全部楼层 · 发表于 2026-7-18 20:13:47

本帖最后由 anxiety520 于 2026-7-18 20:20 编辑

BD .sys 报PUA Gen:Application.Venus.Monprocess.Cy1dG2@aqh2cKlb

双击 ATD missed

显示全部楼层 · 发表于 2026-7-18 20:55:06

emsi

2026/7/18 20:54:06
行为监控检测可疑行为 "ServiceInstallation" 来自于 C:\Users\user000\Desktop\驱动请放在同目录下.exe (SHA1: 742E76748C2B012B27CAD749C4F45340023B9C8A)

复制代码

显示全部楼层 · 发表于 2026-7-18 21:16:01

火绒kill

显示全部楼层 · 发表于 2026-7-18 21:21:26

可以加一下md5或哈希。

显示全部楼层 · 发表于 2026-7-18 21:27:09

360扫描miss

显示全部楼层 · 发表于 2026-7-18 21:28:18

EES解压：Win64/VulnDriver.Luxshare.A potentially unsafe application

显示全部楼层 · 发表于 2026-7-18 21:52:34

提供一下VT链接

显示全部楼层 · 发表于 2026-7-19 09:17:48

best双击防篡改

显示全部楼层 · 发表于 2026-7-19 11:34:31

腾讯

[病毒样本] 比较新的漏洞驱样本