搜索
楼主: c/mm
收起左侧

[病毒样本] 刺激战场係没有玩过的船新版本!

  [复制链接]
www-tekeze
发表于 2019-5-5 23:15:34 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-5-5 23:18 编辑

火绒报MBR锁勒索,智量MISS。。。待会双击。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-5-5 23:18:01 | 显示全部楼层

安天报灰色。。。管家无BD,报木马 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-5-5 23:20:56 | 显示全部楼层
54ss 发表于 2019-5-5 22:41
火绒查杀
风险路径:C:%users\JOJO\Desktop\CJ战场.exe, 病毒名:HEUR:Trojan/StartPage.f, 病毒ID:b98da ...

你的火绒是4.0?报法和我的不一样。

小Q机器人
发表于 2019-5-5 23:21:54 | 显示全部楼层
www-tekeze 发表于 2019-5-5 23:15
火绒报MBR锁勒索,智量MISS。。。待会双击。。

智量我双击了,没反应。  2.02
www-tekeze
发表于 2019-5-5 23:35:21 | 显示全部楼层
小Q机器人 发表于 2019-5-5 23:21
智量我双击了,没反应。  2.02

确实没反应。。。我这里火绒报MBR锁勒索,有点严重了,前面报StartPage (锁首) 比较合适,确实会劫持IE首页到2345 。。。安天报灰色,智量也得报个PUP吧。。。@智量官方

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
小Q机器人
发表于 2019-5-5 23:36:17 | 显示全部楼层
www-tekeze 发表于 2019-5-5 23:35
确实没反应。。。我这里火绒报MBR锁勒索,有点严重了,前面报StartPage (锁首) 比较合适,确实会劫持IE首 ...

我已经发邮件给智量官方了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 来颗糖

查看全部评分

B100D1E55
发表于 2019-5-6 00:08:46 | 显示全部楼层
本帖最后由 B100D1E55 于 2019-5-6 00:10 编辑
www-tekeze 发表于 2019-5-5 23:35
确实没反应。。。我这里火绒报MBR锁勒索,有点严重了,前面报StartPage (锁首) 比较合适,确实会劫持IE首 ...

在program files下释放的那个易语言程序就是mbrlock,估计同一个作者代码都没怎么改

https://www.virustotal.com/#/fil ... 86214553c/detection
BD报ATC.4
www-tekeze
发表于 2019-5-6 00:17:44 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-5-6 00:21 编辑
B100D1E55 发表于 2019-5-6 00:08
在program files下释放的那个易语言程序就是mbrlock,估计同一个作者代码都没怎么改

https://www.viru ...

这个样本有40MB,你给这个只有696k,是个衍生物,我双击后没用火绒和智量快速扫描,还没发现这个,但我重启过确实只是锁首,其它暂时没发现问题,这个衍生物不会自启动,有发作条件吧?
退出火绒和智量双击,重启出问题了,确实是MBR锁。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
kaba666
发表于 2019-5-6 00:20:02 | 显示全部楼层
www-tekeze 发表于 2019-5-5 23:35
确实没反应。。。我这里火绒报MBR锁勒索,有点严重了,前面报StartPage (锁首) 比较合适,确实会劫持IE首 ...

也!兄弟,今天你的质量趴窝了啊?呵呵,和你开个玩笑哈!
www-tekeze
发表于 2019-5-6 00:22:09 | 显示全部楼层
kaba666 发表于 2019-5-6 00:20
也!兄弟,今天你的质量趴窝了啊?呵呵,和你开个玩笑哈!

确实出糗了,看楼上。。


您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-23 23:58 , Processed in 0.032026 second(s), 4 queries , MemCache On.

快速回复 返回顶部 返回列表