检测到虚拟机会往MBR写东西的样本

显示全部楼层 · 发表于 2021-7-7 13:59:29

如果检测到虚拟机tool进程会像彩虹猫一样往MBR写入数据，然后重启就是彩虹猫动画，或者启动不了了。

https://enda.lanzoui.com/iB1uIr3u1bc infected

显示全部楼层 · 发表于 2021-7-7 14:14:15

BD Dbgview.exe is infected with Gen:Trojan.Heur2.FU.Iu0@aOwdeocb

显示全部楼层 · 发表于 2021-7-7 14:18:38

本帖最后由正在缓冲于 2021-7-7 15:50 编辑

Avast kill、Kaspersky miss，卡巴信誉未知
各网站分析结果：
1、Intezer Analyze：Malicious

（Malicious Dbgview.exe - Intezer）
2、微步：Windows 7：经微步云沙箱检测该文件为安全（微步在线云沙箱 (threatbook.cn)）
Windows 10：经微步云沙箱检测该文件为可疑（微步在线云沙箱 (threatbook.cn)）

显示全部楼层 · 发表于 2021-7-7 14:21:01

AhnLab Scan Miss

显示全部楼层 · 发表于 2021-7-7 14:29:26

Avira kill

显示全部楼层 · 发表于 2021-7-7 15:10:47

Microsoft Defender：Trojan:Win32/Sabsik.FL.A!ml

显示全部楼层 · 发表于 2021-7-7 15:39:33

Trustport kill
Gen:Trojan.Heur2.FU.Iu0@aOwdeocb(Xenon) 已隔離; C:\Users\vrs\Desktop\Dbgview\Dbgview.exe

显示全部楼层 · 发表于 2021-7-7 15:41:09

正在缓冲发表于 2021-7-7 14:18
Avast、Kaspersky miss，卡巴信誉未知
各网站分析结果：
1、Intezer Analyze：Malicious[:01 ...

avast 已拉黑

显示全部楼层 · 发表于 2021-7-7 15:43:34

超级巡警扫描杀 Virus.Win32.Heur.gen

显示全部楼层 · 发表于 2021-7-7 15:50:34

本帖最后由正在缓冲于 2021-7-7 15:53 编辑

喀反发表于 2021-7-7 15:41
avast 已拉黑

感谢提醒，确认已拉黑，奇怪的是威胁名称竟然不同

[病毒样本] 检测到虚拟机会往MBR写东西的样本