恶意数签异常驱动 System32\wbem\tncfqqty.sys，Rootkit/W64.Agent.d，卡巴重启杀异常

显示全部楼层 · 发表于 2026-9-11 10:03:24

ANY.LNK 发表于 2026-9-10 19:29
这行为让我想起了早年那批WHQL Rootkit，也是VMP和类似的行为，是传奇微端带进来的，后来微软收紧签名政策 ...

微软收紧签名政策是怎么遏制他们的？是外流的 WHQL 证书变少了，还是会直接检测加壳

显示全部楼层 · 发表于 2026-9-11 15:19:18

落霜枫舞发表于 2026-9-11 10:03
微软收紧签名政策是怎么遏制他们的？是外流的 WHQL 证书变少了，还是会直接检测加壳

微软不给加了VMP的驱动签名，我驱动加了VMP，死活不给签。

显示全部楼层 · 发表于 2026-9-11 16:47:34

ESSP

[病毒样本] 恶意数签异常驱动 System32\wbem\tncfqqty.sys，Rootkit/W64.Agent.d，卡巴重启杀异常