现在病毒质量太低 才出就38家报毒

11111111111445

卡巴斯基

Anoxia.

KSC阻止下载

1. 今天，2021/4/4 16:28:50        下载被拒绝        Microsoft Edge        msedge.exe        C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe        C:\Program Files (x86)\Microsoft\Edge\Application        7716        CN-20190223EBWE\Administrator        活动用户        已阻止        已阻止        HEUR:Trojan-Ransom.Win32.Mbro.gen        木马        高        启发式分析        https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzE5NzE0MXw3ODU4YzdhZXwxNjE3NTI0Nzg5fDEyNTk0MjZ8MjIwNjA4MA%3D%3D//455/纯白.exe        纯白.exe        https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzE5NzE0MXw3ODU4YzdhZXwxNjE3NTI0Nzg5fDEyNTk0MjZ8MjIwNjA4MA%3D%3D//455        文件        机器学习
   
2. 今天，2021/4/4 16:28:50        检测到恶意对象        Microsoft Edge        msedge.exe        C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe        C:\Program Files (x86)\Microsoft\Edge\Application        7716        CN-20190223EBWE\Administrator        活动用户        检测到        检测到        HEUR:Trojan-Ransom.Win32.Mbro.gen        木马        高        启发式分析        https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzE5NzE0MXw3ODU4YzdhZXwxNjE3NTI0Nzg5fDEyNTk0MjZ8MjIwNjA4MA%3D%3D//455/纯白.exe        纯白.exe        https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzE5NzE0MXw3ODU4YzdhZXwxNjE3NTI0Nzg5fDEyNTk0MjZ8MjIwNjA4MA%3D%3D//455        文件        机器学习

复制代码

00006666

Malware Defender

首先右键管理员运行该程序，Malware Defender成功阻止注册表操作。








Malware Defender成功阻止创建新进程操作。



Malware Defender成功阻止修改MBR操作。



此时桌面出现一张图，使用Malware Defender发现，这是该程序显示的，使用Malware Defender结束进程后该图片消失。





重启后虚拟机无异常。



@hsks @温馨小屋

小Q机器人

样本智量确实很低，几乎没有能过智量的病毒，没意思