KillDisk变种

显示全部楼层 · 发表于 2018-6-12 11:00:45

两个KillDisk的样本，微步的云沙箱只检测到一个恶意，另一个貌似有vm壳。行为签名显示样本会向硬盘中写入数据破坏系统。
文件大，无法上传附件，大家从网址现在测试吧。
8a81a1d0fae933862b51f63064069aa5af3854763f5edc29c997964de5e284e5

a3f2c60aa5af9d903a31ec3c1d02eeeb895c02fcf3094a049a3bdf3aa3d714c8

显示全部楼层 · 发表于 2018-6-12 11:06:51

见鬼了，找回密码要给你们打电话？@HellBoyF

显示全部楼层 · 发表于 2018-6-12 11:35:32

火绒

显示全部楼层 · 发表于 2018-6-12 11:48:23

第一个下载过程中趋势报毒，然后第二个就无法下载。点下载按钮没反应

显示全部楼层 · 发表于 2018-6-12 13:03:31

只能下载第一个

毒霸

显示全部楼层 · 发表于 2018-6-12 13:19:00

ELOHIM 发表于 2018-6-12 11:06
见鬼了，找回密码要给你们打电话？@HellBoyF

你记得你的账号吗？我给你问问。这种方式确实挺奇葩的。

显示全部楼层 · 发表于 2018-6-12 13:32:43

第一个卡巴启发报

显示全部楼层 · 发表于 2018-6-12 14:02:19

只下载到第一个，第二个怎么点都没反应

显示全部楼层 · 发表于 2018-6-12 15:33:18

咖啡
第一个已检测并删除了名为 Trojan-KillDisk!571DE903333A 的特洛伊木马程序。

第二个无法下载

显示全部楼层 · 发表于 2018-6-12 15:43:12

，就一个. 发表于 2018-6-12 15:33
咖啡
第一个已检测并删除了名为 Trojan-KillDisk!571DE903333A 的特洛伊木马程序。

第二个我这边可以打开，要不您再试试？

[病毒样本] KillDisk变种