Bootkit.Pitou_2 (19.04.09)

显示全部楼层 · 发表于 2019-4-9 21:52:20

infected

显示全部楼层 · 发表于 2019-4-9 21:55:04

智量Heur杀

显示全部楼层 · 发表于 2019-4-9 21:57:46

本帖最后由 a233 于 2019-4-10 00:22 编辑

Avast扫描Miss 双击防御成功 (这病毒每次都被小a主防杀,感觉好......

)

显示全部楼层 · 发表于 2019-4-9 21:58:02

卡巴 KSN拉黑

显示全部楼层 · 发表于 2019-4-9 22:14:24

Rising V17 miss

显示全部楼层 · 发表于 2019-4-9 22:32:44

本帖最后由温馨小屋于 2019-4-9 22:42 编辑

关闭启发后运行，系统蓝屏，诺顿无反应

文件名: 1.exe
威胁名称: Heur.AdvML.B完整路径: C:\Users\zry98\Downloads\Compressed\1_2\1.exe

____________________________

____________________________

在电脑上
2019/4/9 ( 22:28:04 )

上次使用时间
2019/4/9 ( 22:30:04 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

1.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTQ2OTAx
已下载文件从 att.kafan.cn
来源: 外部介质

1.exe

____________________________

文件操作

文件: C:\Users\zry98\Downloads\Compressed\1_2\ 1.exe 已删除
____________________________

文件指纹 - SHA:
5448bfd8faf12b0fbb153e5de871726eed35dddd38afca70594775d78957fd5e
文件指纹 - MD5:
1523cd923773513b58d8c3e120320ab4

显示全部楼层 · 发表于 2019-4-9 22:33:09

wd
Trojan:Win32/Fuerboos.A!cl

显示全部楼层 · 发表于 2019-4-9 22:36:46

ESET：Win32/Kryptik.GRTY

显示全部楼层 · 发表于 2019-4-9 23:56:42

win7 64位实机运行，电脑速度卫士成功防御。

关闭电脑速度卫士的保护，360安全卫士无反应，电脑被重启，重启后用电脑速度卫士检查，mbr被写入病毒。

用电脑速度卫士修复mbr成功。

显示全部楼层 · 发表于 2019-4-10 00:12:51

McAfee

[病毒样本] Bootkit.Pitou_2 (19.04.09)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源