刺激战场係没有玩过的船新版本!

显示全部楼层 · 发表于 2019-5-5 23:15:34

本帖最后由 www-tekeze 于 2019-5-5 23:18 编辑

火绒报MBR锁勒索，智量MISS。。。待会双击。。

显示全部楼层 · 发表于 2019-5-5 23:18:01

安天报灰色。。。管家无BD，报木马。

显示全部楼层 · 发表于 2019-5-5 23:20:56

54ss 发表于 2019-5-5 22:41
火绒查杀
风险路径：C:%users\JOJO\Desktop\CJ战场.exe, 病毒名：HEUR:Trojan/StartPage.f, 病毒ID：b98da ...

你的火绒是4.0？报法和我的不一样。

显示全部楼层 · 发表于 2019-5-5 23:21:54

www-tekeze 发表于 2019-5-5 23:15
火绒报MBR锁勒索，智量MISS。。。待会双击。。

智量我双击了，没反应。 2.02

显示全部楼层 · 发表于 2019-5-5 23:35:21

小Q机器人发表于 2019-5-5 23:21
智量我双击了，没反应。 2.02

确实没反应。。。我这里火绒报MBR锁勒索，有点严重了，前面报StartPage (锁首) 比较合适，确实会劫持IE首页到2345 。。。安天报灰色，智量也得报个PUP吧。。。@智量官方

显示全部楼层 · 发表于 2019-5-5 23:36:17

www-tekeze 发表于 2019-5-5 23:35
确实没反应。。。我这里火绒报MBR锁勒索，有点严重了，前面报StartPage (锁首) 比较合适，确实会劫持IE首 ...

我已经发邮件给智量官方了

显示全部楼层 · 发表于 2019-5-6 00:08:46

本帖最后由 B100D1E55 于 2019-5-6 00:10 编辑

www-tekeze 发表于 2019-5-5 23:35
确实没反应。。。我这里火绒报MBR锁勒索，有点严重了，前面报StartPage (锁首) 比较合适，确实会劫持IE首 ...

在program files下释放的那个易语言程序就是mbrlock，估计同一个作者代码都没怎么改

https://www.virustotal.com/#/fil ... 86214553c/detection
BD报ATC.4

显示全部楼层 · 发表于 2019-5-6 00:17:44

本帖最后由 www-tekeze 于 2019-5-6 00:21 编辑

B100D1E55 发表于 2019-5-6 00:08
在program files下释放的那个易语言程序就是mbrlock，估计同一个作者代码都没怎么改

https://www.viru ...

这个样本有40MB，你给这个只有696k，是个衍生物，我双击后没用火绒和智量快速扫描，还没发现这个，但我重启过确实只是锁首，其它暂时没发现问题，这个衍生物不会自启动，有发作条件吧？
退出火绒和智量双击，重启出问题了，确实是MBR锁。。

显示全部楼层 · 发表于 2019-5-6 00:20:02

www-tekeze 发表于 2019-5-5 23:35
确实没反应。。。我这里火绒报MBR锁勒索，有点严重了，前面报StartPage (锁首) 比较合适，确实会劫持IE首 ...

也！兄弟，今天你的质量趴窝了啊？呵呵，和你开个玩笑哈！

显示全部楼层 · 发表于 2019-5-6 00:22:09

kaba666 发表于 2019-5-6 00:20
也！兄弟，今天你的质量趴窝了啊？呵呵，和你开个玩笑哈！

确实出糗了，看楼上。。

[病毒样本] 刺激战场係没有玩过的船新版本!