Wipe MBR

显示全部楼层 · 发表于 2014-8-31 21:17:21

深山红叶__ 发表于 2014-8-30 13:09
一楼已经说过此贴禁SB
怎么？不窝在PM里喷翔了？终于硬一回回帖喷翔了？
但是，还是小号

还是那个法虫嘛

显示全部楼层 · 发表于 2014-8-31 21:20:02

这个样本就说明了，没有单步拦截，不能解决windows系统的内核安全性。

显示全部楼层 · 发表于 2014-8-31 22:09:32

zxcqwe 发表于 2014-8-30 15:33
avast8.0已经可杀，9.0尚无反应

9.0有反应啊刚刚虚拟机一复制过去就提示检测到危害

显示全部楼层 · 发表于 2014-9-1 15:47:25

zxcqwe 发表于 2014-8-30 15:33
avast8.0已经可杀，9.0尚无反应

纳尼？这么奇葩··· ···

显示全部楼层 · 发表于 2014-9-1 15:54:12

fuzhk 发表于 2014-8-29 21:14
你在安全历史记录里截张图，我担心你那是下载分析。。

下载分析的云阀值是很高的，所以拦截率高，误拦率也高

显示全部楼层 · 发表于 2014-9-1 15:57:49

jefffire 发表于 2014-8-31 21:17
还是那个法虫嘛

他这样反而为诺顿招黑。

显示全部楼层 · 发表于 2014-9-1 16:01:54

jefffire 发表于 2014-8-31 21:20
这个样本就说明了，没有单步拦截，不能解决windows系统的内核安全性。

这些高危动作单步其实直接提示就行，或者动态启发能拦截了。

显示全部楼层 · 发表于 2014-9-1 16:23:15

蓝天二号发表于 2014-8-29 20:17
好像沙箱里跑不起来，，，，，，

I don't want to see ANY SB here

lz不是说了不欢迎S(and)B(oxie)么

显示全部楼层 · 发表于 2014-9-1 21:53:14

WIN8、WINXP没问题。

显示全部楼层 · 发表于 2014-9-3 11:35:55

Filename: wipe mbr.exe
Threat name: Trojan.GenFull Path: c:\documents and settings\administrator\local settings\temp\vmware-administrator\vmwarednd\1e8163f2\wipe mbr.exe

____________________________

____________________________

____________________________

wipe mbr.exe Threat name: Trojan.Gen
Locate

Very Few Users
Fewer than 5 users in the Norton Community have used this file.

Very New
This file was released less than 1 week ago.

High
This file risk is high.

____________________________

Source: External Media

____________________________

File Actions

File: c:\documents and settings\administrator\local settings\temp\vmware-administrator\vmwarednd\1e8163f2\ wipe mbr.exe Blocked
____________________________

File Thumbprint - SHA:
Not available
File Thumbprint - MD5:
Not available

[病毒样本] Wipe MBR