双击党试试这两个样本

pal家族

Kaspersky
14.02.2016 12.01.01;Detected object (file) deleted.;D:\360安全浏览器下载\Wip\Wip\1.exe;D:\360安全浏览器下载\Wip\Wip\1.exe;Trojan.Win32.EraseMBR.b;Trojan program;02/14/2016 12:01:01

14.02.2016 12.01.01;Detected object (file) deleted.;D:\360安全浏览器下载\Wip\Wip\2.exe;D:\360安全浏览器下载\Wip\Wip\2.exe;Trojan.Win32.EraseMBR.c;Trojan program;02/14/2016 12:01:01

左手

2016-2-14 12:47:38    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\wip\1.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /F /IM pasvc.exe
规则: [应用程序组]→终止_降权组件

2016-2-14 12:47:38    创建新进程 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\wip\1.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /F /IM clisvc.exe
规则: [应用程序组]→终止_降权组件

230f4

BitDefender

扫描:
1.exe–Trojan.KillMBR.U
2.exe–Trojan.Agent.AZOV

双击:

双击前禁用了Cmd.exe，使用BitDefender疯狂模式

1.exe–有拦截到

六次手动拦截，日志中有七条拦截记录，PC hunter检测到未知MBR，样本把全盘文件都访问了一遍，本体未被删除。

---

恢复MBR

---

2.exe–有拦截到
五次手动拦截，日志中有五条拦截记录，本体未被删除，PC hunter未发现MBR异常，样本同样把全盘访问了个遍。

---

恢复MBR

@aboringman  有空没?

1446547521

拦截并回滚

AVA 25.5525
GD 25.6363

*** 进程 ***

进程: 7352
文件名: 1.exe
路径: e:\迅雷下载\wip\1.exe

发行商：: 未知发行商
创建日期: 02/14/16 07:42:38
修改日期: 02/14/16 07:42:59

启动进程：: explorer.exe
发行商：: Invincea, Inc.


*** 操作 ***

病毒扫描程序已检测出此文件是恶意程序。
一个未知进程访问了。


*** 隔离区 ***

下列文件被转入隔离区：
E:\迅雷下载\Wip\1.exe

下列注册表项被删除：


YHKCCy4nKCcoJgYvJyknKSYGp0InKXSSYmJwKycpJykmBrlycgbpcnJiYnJyoCwnJyYmJwescnJycmJi0CgnJyYmJwf/cnJiYnJycIpycnJyYmJwutKxXmOmgoKhXGOmctKxXmOmcnDscoJiYnKCcPxycmJicnJwjnKCCPcoJwloKScHAA
规则版本： 5.0.83
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

"E:\迅雷下载\Wip\1.exe"
MD5: 0A8032CD6B4A710B1771A080FA09FB87
"D:\CURRENT_DIRECTORY="E:\迅雷下载\Wip" /env:=Refresh "E:\迅雷下载\Wip\1.exe"
MD5:

当打开 时，在文件 "E:\迅雷下载\Wip\2.exe" 中发现病毒 "Trojan.Agent.AZOV (引擎A)"。 访问被拒绝。

aboringman

230f4 发表于 2016-2-14 15:40
BitDefender

扫描:

你的意图我已了解，让我双击对吧

我实话说吧，昨晚已经双击，IDP成功吃败仗，虽然后来拦截了，但为时已晚，该中招的还是中招了，我今天重新恢复了系统，元气大伤

gych88

360还行

gych88

360还行

230f4

aboringman 发表于 2016-2-14 18:56
你的意图我已了解，让我双击对吧

我实话说吧，昨晚已经双击，IDP成功吃败仗，虽然后来拦截了，但为 ...

没想到会这样

这两只确实很棘手，要是让谁成功发动shutdown大招，就呵呵了。
不过那么大动静IDP居然。。。

windows7爱好者

230f4 发表于 2016-2-14 19:38
没想到会这样

这两只确实很棘手，要是让谁成功发动shutdown大招，就呵呵了。

这么好玩吗
不过有点怕怕的

230f4

windows7爱好者 发表于 2016-2-14 19:42
这么好玩吗
不过有点怕怕的

我是实机哦