MBRLock

显示全部楼层 · 发表于 2019-9-26 22:51:29

https://c-t.work/s/43c59b7155fb43

infected

显示全部楼层 · 发表于 2019-9-26 22:56:08

本帖最后由 LSPD 于 2019-9-26 22:58 编辑

kaspersky kill

26.09.2019 22.52.55 检测到的对象 ( 文件 ) 已删除 C:\Users\\Downloads\Compressed\utf-8' '1\1.exe 应用程序: WinRAR 压缩文件管理器文件: C:\Users\\Downloads\Compressed\utf-8' '1\1.exe 时间: 2019/9/26 22:52 对象名称: UDS:Trojan-Ransom.Win32.Petr
26.09.2019 22.52.55 检测到的对象 ( 文件 ) 已移动至隔离 C:\Users\\Downloads\Compressed\utf-8' '1\1.exe 应用程序: WinRAR 压缩文件管理器文件: C:\Users\\Downloads\Compressed\utf-8' '1\1.exe 时间: 2019/9/26 22:52 对象名称: UDS:Trojan-Ransom.Win32.Petr
26.09.2019 22.52.55 检测到的对象( 文件 ) C:\Users\\Downloads\Compressed\utf-8' '1\1.exe 应用程序: WinRAR 压缩文件管理器文件: C:\Users\\Downloads\Compressed\utf-8' '1\1.exe 时间: 2019/9/26 22:52 对象名称: UDS:Trojan-Ransom.Win32.Petr
26.09.2019 22.52.55 检测到的对象 ( 文件 ) 已删除 C:\Users\\Downloads\Compressed\utf-8' '1\2.exe 应用程序: Windows Explorer 文件: C:\Users\\Downloads\Compressed\utf-8' '1\2.exe 时间: 2019/9/26 22:52 对象名称: UDS:Trojan-Ransom.Win32.Petr
26.09.2019 22.52.55 检测到的对象 ( 文件 ) 已移动至隔离 C:\Users\\Downloads\Compressed\utf-8' '1\2.exe 应用程序: Windows Explorer 文件: C:\Users\\Downloads\Compressed\utf-8' '1\2.exe 时间: 2019/9/26 22:52 对象名称: UDS:Trojan-Ransom.Win32.Petr
26.09.2019 22.52.55 检测到的对象( 文件 ) C:\Users\\Downloads\Compressed\utf-8' '1\2.exe 应用程序: Windows Explorer 文件: C:\Users\\Downloads\Compressed\utf-8' '1\2.exe 时间: 2019/9/26 22:52 对象名称: UDS:Trojan-Ransom.Win32.Petr
26.09.2019 22.52.55 检测到的对象 ( 文件 ) 已删除 C:\Users\\Downloads\Compressed\utf-8' '1\2.exe 应用程序: WinRAR 压缩文件管理器文件: C:\Users\\Downloads\Compressed\utf-8' '1\2.exe 时间: 2019/9/26 22:52 对象名称: UDS:Trojan-Ransom.Win32.Petr
26.09.2019 22.52.55 检测到的对象 ( 文件 ) 已移动至隔离 C:\Users\\Downloads\Compressed\utf-8' '1\2.exe 应用程序: WinRAR 压缩文件管理器文件: C:\Users\\Downloads\Compressed\utf-8' '1\2.exe 时间: 2019/9/26 22:52 对象名称: UDS:Trojan-Ransom.Win32.Petr
26.09.2019 22.52.44 检测到的对象( 文件 ) C:\Users\\Downloads\Compressed\utf-8' '1\2.exe 应用程序: WinRAR 压缩文件管理器文件: C:\Users\\Downloads\Compressed\utf-8' '1\2.exe 时间: 2019/9/26 22:52 对象名称: UDS:Trojan-Ransom.Win32.Petr

复制代码

显示全部楼层 · 发表于 2019-9-26 23:04:39

本帖最后由 a233 于 2019-9-26 23:38 编辑

Avast Scan Miss all
双击：
1.exe
DS#MBR:Ransom-C[Trj]

2.exe
过了Avast的DeepScreen，火绒弹窗提示是否允许修改MBR(这里点阻止的话会蓝屏，点结束进程就没事)

显示全部楼层 · 发表于 2019-9-26 23:08:04

火绒扫描Miss all
双击
1.exe和2.exe都火绒弹窗提示是否允许修改MBR(两个我都点了结束进程)

显示全部楼层 · 发表于 2019-9-26 23:23:14

火绒扫描Miss，双击见楼上，智量Heur清空！

显示全部楼层 · 发表于 2019-9-26 23:25:53

2019年9月26日23:24:27
瑞星个人免费版
解压清除1
双击2重启，应该是中毒了

显示全部楼层 · 发表于 2019-9-26 23:33:40

安天杀一个，1.exe 。。。无BD管家Miss All，但双击2.exe，首先被管家阻止！

显示全部楼层 · 发表于 2019-9-26 23:40:38

SEP，A杀清空！

显示全部楼层 · 发表于 2019-9-27 00:03:11

本帖最后由 www-tekeze 于 2019-9-27 00:11 编辑

360 Scan 清空！微点扫描杀1.exe，双击2.exe，VBox闪退，重启需要修复磁盘文件系统。
补充：终于修复完，再次重启但被锁，我哪有key哦，拦截失败。。

显示全部楼层 · 发表于 2019-9-27 00:13:38

本帖最后由 evans168 于 2019-9-27 19:52 编辑

WD
@ELOHIM @为你心碎

[病毒样本] MBRLock

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分