引导区病毒V4

skystars

KEVINZHANG 发表于 2019-4-27 10:19
等等我截个屏

无bd的，kill几X？

KEVINZHANG

skystars 发表于 2019-4-27 10:18
有没有BD？？？

截图

KEVINZHANG

skystars 发表于 2019-4-27 10:22
无bd的，kill几X？

微步用的引擎一直有点奇怪
他用的360从来没报过，有时候管家报了，到他上面的管家就不报
他那里卡巴斯基的查杀率也很低，有点不可信

skystars

KEVINZHANG 发表于 2019-4-27 10:26
微步用的引擎一直有点奇怪
他用的360从来没报过，有时候管家报了，到他上面的管家就不报
他那里卡巴斯 ...

那个virus3你测试一下，估计不报。

温馨小屋

skystars 发表于 2019-4-27 10:14
不一样，但是行为差不多，第一个也测一测呗~

两个我都测了，表现完全一样，报毒也完全一样，我就贴了一个，MBR没有被破坏

skystars

温馨小屋 发表于 2019-4-27 10:34
两个我都测了，表现完全一样，报毒也完全一样，我就贴了一个，MBR没有被破坏

第三个相信好多家都不报，那个virus3，我刚刚发了。

Nocria

To ESET.

1. 时间;模块;事件;用户
   
2. 2019/4/27 12:07:04;ESET 内核;文件“C:\Users\promi\Desktop\virus2\virus.exe”已发送到 ESET 以供分析。;SYSTEM
   
3. 2019/4/27 12:07:10;ESET 内核;文件“C:\Users\promi\Desktop\virus2\virus2.exe”已发送到 ESET 以供分析。;SYSTEM
   
4. 2019/4/27 12:07:16;ESET 内核;文件“C:\Users\promi\Desktop\virus2\virus3.exe”已发送到 ESET 以供分析。;SYSTEM
   

复制代码

温馨小屋

skystars 发表于 2019-4-27 10:36
第三个相信好多家都不报，那个virus3，我刚刚发了。

诺顿B杀，双击恐怕结果也是差不多的
文件名: virus3.exe
威胁名称: Heur.AdvML.B完整路径: D:\学习\信息及隐私保护法\materials\virus3\virus3.exe

____________________________

____________________________


在电脑上 
2019/4/27 ( 10:42:58 )

上次使用时间 
2019/4/27 ( 10:44:58 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


virus3.exe 威胁名称: Heur.AdvML.B
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTQ4MTc3
已下载文件 从 att.kafan.cn
来源: 外部介质

virus3.exe

____________________________

文件操作

文件: D:\学习\信息及隐私保护法\materials\virus3\ virus3.exe 已删除
____________________________


文件指纹 - SHA:
400c333fa71d9b6d162e0399a7a3e9f1401e08fc32338a583b37510d0c5c2ce5
文件指纹 - MD5:
c2a4cb48f91788e563d21b2ad0c94cf6

www-tekeze

智量Heur清空，火绒miss all，有空双击。。

www-tekeze

www-tekeze 发表于 2019-4-27 10:47
智量Heur清空，火绒miss all，有空双击。。

关闭智量实时监控，WIBD主防全部拦截！但前两个处理不彻底，样本删除不了，强行重启有出错选择界面，但能正常启动没任何问题。。。第三个是易语言的，直接就被放到隔离区了。。