锁机病毒*4 其中一个变种

小Q机器人

请看下图

慕希

lovelive10010 发表于 2019-4-6 17:56
实机测试，锁机木马变种，小a云沙盒测试后拦截，但用户名已被添加密码，重启后无法进入账户，IDP全程无反 ...

英雄

慕希

www-tekeze 发表于 2019-4-6 23:22
安天清空 。。。管家无BD，2X 。。   国产毒不应该啊。。。

我自己是做破解勒索的，改了一些东西，还活下来两个，360我做出来就报上去了

wapnet

XP系统用第四个变种有用，锁的死死的

yjwfdc

测试了一下第四个变种，发贴时发不了，发图吧。

温馨小屋

2,4已入库，1,3提示can not run
文件名: 锁机木马变种.exe
威胁名称: Trojan.Gen.MBT完整路径: C:\Users\zry\Desktop\新建文件夹\新建文件夹\锁机木马变种.exe

____________________________

____________________________


在电脑上 
2019/4/9 ( 22:45:51 )

上次使用时间 
2019/4/9 ( 22:47:51 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


锁机木马变种.exe 威胁名称: Trojan.Gen.MBT
定位


少量用户信任的文件
Norton 社区中有不到 50 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
锁机木马变种.exe

____________________________

文件操作

文件: C:\Users\zry\Desktop\新建文件夹\新建文件夹\ 锁机木马变种.exe 已删除
____________________________


文件指纹 - SHA:
bb05e7a5bff620f98f5f36ab26c3330165c7871b7b49364119d4206e06343bf2
文件指纹 - MD5:
6d39aa9917b5e8c066c71c52a62cfb4d

我梦

BE_HC 发表于 2019-4-5 12:42
HUAWEI-FireHunter & FortiSandbox Test Result
运行流程：

这个是什么分析出来的

southan

360秒杀，关闭双击exe 锁机，改administraotr密码，MBR加锁

慕希

southan 发表于 2019-4-12 15:40
360秒杀，关闭双击exe 锁机，改administraotr密码，MBR加锁

嗯........兄弟你还活着吗？

skystars

你好，再见 发表于 2019-4-5 12:17
极宝清空，1,2云杀，3和变种启发杀

你干啥弄那么老的呢？？？我都出新版了发在卡饭。