第二版MBRLock

显示全部楼层 · 发表于 2021-4-3 22:47:07

00006666 发表于 2021-4-3 22:45
这种的对你的电脑无效。

谢谢说明，虚拟机测的，懒得装win7 BIOS的了

显示全部楼层 · 发表于 2021-4-3 22:47:48

秋日之殇发表于 2021-4-3 22:40
双击不能杀吗？要用组合键？

双击能杀

显示全部楼层 · 发表于 2021-4-3 22:52:20

诺顿B杀

显示全部楼层 · 发表于 2021-4-3 22:58:47

火绒实时监控报毒，关闭实时监控，系统防护拦截，重启正常，没看到修改mbr

显示全部楼层 · 发表于 2021-4-3 23:00:36

vm001 发表于 2021-4-3 22:58
火绒实时监控报毒，关闭实时监控，系统防护拦截，重启正常，没看到修改mbr

在线沙箱分析出了改MBR行为。
https://ata.360.cn/report/10394522693632/analyse

显示全部楼层 · 发表于 2021-4-3 23:05:52

00006666 发表于 2021-4-3 23:00
在线沙箱分析出了改MBR行为。
https://ata.360.cn/report/10394522693632/analyse

嗯，沙箱跑出来了，本地没有，win7 64位mbr启动方式

显示全部楼层 · 发表于 2021-4-3 23:07:56

vm001 发表于 2021-4-3 23:05
嗯，沙箱跑出来了，本地没有，win7 64位mbr启动方式

可能是有什么条件没满足，这个会不会枚举火绒进程的？

显示全部楼层 · 发表于 2021-4-3 23:13:16

文件名: 纯白.vmp.exe
威胁名称: Heur.AdvML.B完整路径: J:\Downloads\Compressed\纯白.vmp.exe

____________________________

____________________________

在电脑上
2021-04-03 ( 23:05:57 )

上次使用时间
2021-04-03 ( 23:07:57 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

纯白.vmp.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
纯白.vmp.exe

____________________________

文件操作

文件: J:\Downloads\Compressed\ 纯白.vmp.exe 已删除
____________________________

文件指纹 - SHA:
19a1c3c68da0416f12c816a3da32db99a43ab91f7fb1700f71bdd5f76e8eebd6
文件指纹 - MD5:
153cfd51467d0b33ee289bda077c7c16

显示全部楼层 · 发表于 2021-4-4 01:41:45

eset miss
双击 miss
重启系统后正常没发现锁机和其他异常

显示全部楼层 · 发表于 2021-4-4 08:55:56

l601705324 发表于 2021-4-4 01:41
eset miss
双击 miss
重启系统后正常没发现锁机和其他异常

对于win10 UEFI无效

[病毒样本] 第二版MBRLock

本帖子中包含更多资源