几个新冠主题的MBR锁

显示全部楼层 · 发表于 2020-4-3 15:34:47

https://www.lanzous.com/iaye4sf

https://www.bleepingcomputer.com ... you-out-of-windows/

显示全部楼层 · 发表于 2020-4-3 15:38:20

Avast清空

显示全部楼层 · 发表于 2020-4-3 15:39:18

Avira empty

显示全部楼层 · 发表于 2020-4-3 15:44:09

本帖最后由 ATP_synthase 于 2020-4-3 15:45 编辑

卡巴清空

显示全部楼层 · 发表于 2020-4-3 15:45:54

显示全部楼层 · 发表于 2020-4-3 15:58:16

啊哈哈哈，智量扫描只有2x

显示全部楼层 · 发表于 2020-4-3 16:02:27

ESET

452672ce3604724273956e1827c9513a.exe - Win32/KillMBR.NDS 特洛伊木马的变种
Aaaa.exe - Win32/KillMBR.NDS 特洛伊木马的变种
COVID-19.exe > UPX v13_m14 > BAT2EXE > coronavirus.bat - BAT/Agent.OWN 特洛伊木马
COVID-19.exe > UPX v13_m14 > BAT2EXE > run.exe > UPX v13_m14 > BAT2EXE > run.bat - BAT/Agent.OWN 特洛伊木马
COVID-19.exe > UPX v13_m14 > BAT2EXE > Update.vbs - Generik.CUGFGTF 特洛伊木马的变种
COVID-19.exe > UPX v13_m14 > BAT2EXE > end.exe - Win32/KillMBR.NDS 特洛伊木马的变种
Google Update Setup.exe > BAT2EXE > killpc.exe - Win32/KillMBR.NDS 特洛伊木马的变种
Google Update Setup.exe > EMB > Resource[F][2] > EMB > Overlay[0] - Win32/KillMBR.NDS 特洛伊木马的变种
MBR Rewrite.exe - Win32/KillMBR.NDS 特洛伊木马的变种
Phantasm 2.0.exe - Win32/KillMBR.NDS 特洛伊木马的变种
Piggle.exe - Win32/KillMBR.NDS 特洛伊木马的变种

显示全部楼层 · 发表于 2020-4-3 16:03:27

火绒就一个

显示全部楼层 · 发表于 2020-4-3 16:04:54

QVM360 发表于 2020-4-3 16:03
火绒就一个

现在火绒主力有点慌

显示全部楼层 · 发表于 2020-4-3 16:05:45

YorkWaugh 发表于 2020-4-3 16:04
现在火绒主力有点慌

逛样本区的话火绒不适合当主力，当辅助还不错

[病毒样本] 几个新冠主题的MBR锁

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源