MBR病毒（免杀）

显示全部楼层 · 发表于 2019-6-13 15:10:33

文件名: mbr.exe
威胁名称: WS.Reputation.1完整路径: C:\Users\Administrator\Desktop\mbr.exe

____________________________

____________________________

在电脑上
2019/6/13 ( 15:07:48 )

上次使用时间
2019/6/13 ( 15:09:48 )

启动项
否

已启动
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

mbr.exe 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

https://att.kafan.cn/forum.php?mo ... jM0ODd8MjE1MTc1Ng==
已下载文件从 att.kafan.cn
来源: 外部介质

mbr.exe

____________________________

文件操作

文件: C:\Users\Administrator\Desktop\ mbr.exe 已删除
____________________________

文件指纹 - SHA:
5ac0df692516c64c7a2d16c5d7a8ac9873c5e1f128624913d502db88f92a5ab2
文件指纹 - MD5:
18a8f7d2b27bff2782074cea6e68e3ee

莫名其妙信誉杀了

显示全部楼层 · 发表于 2019-6-13 15:14:42

微点扫描无毒，直接双击蓝屏，再双击，再蓝屏

显示全部楼层 · 发表于 2019-6-13 15:18:33

360 已捕获

显示全部楼层 · 发表于 2019-6-13 16:00:25

WD扫描MISS 双击重启了没什么变化

显示全部楼层 · 发表于 2019-6-13 16:44:13

这程序不成功!卡巴拦截磁盘访问,拒绝后,电脑自动重启,开机后一切正常!

显示全部楼层 · 发表于 2019-6-13 18:37:39

ziyerain2015 发表于 2019-6-13 16:00
WD扫描MISS 双击重启了没什么变化

估计是拦截了

显示全部楼层 · 发表于 2019-6-13 18:38:01

kaba666 发表于 2019-6-13 16:44
这程序不成功!卡巴拦截磁盘访问,拒绝后,电脑自动重启,开机后一切正常!

拦截了，所以不行

显示全部楼层 · 发表于 2019-6-13 18:38:52

Jirehlov1234 发表于 2019-6-13 13:49
BD

Gen:Variant.Graftor.602767

bd会误报这个语言写的文件，所以。。。

显示全部楼层 · 发表于 2019-6-13 23:04:48

智量Heur杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-6-13 23:08:17

www-tekeze 发表于 2019-6-13 23:04
智量Heur杀，火绒miss，有空双击。。

关闭智量监控双击，被主防杀！game over 。。

[病毒样本] MBR病毒（免杀）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源