检测到虚拟机会往MBR写东西的样本

显示全部楼层 · 发表于 2021-7-7 16:44:27

卡巴认为非恶意。

No malicious software was found in the attached file.

显示全部楼层 · 发表于 2021-7-7 16:49:23

hipoxiaxxx 发表于 2021-7-7 15:39
Trustport kill
Gen:Trojan.Heur2.FU.Iu0@aOwdeocb(Xenon) 已隔離; C:%users\vrs\Desktop\Dbgview\Dbgvie ...

这个好像没见过哎也用BD引擎

显示全部楼层 · 发表于 2021-7-7 16:53:20

正在缓冲发表于 2021-7-7 15:50
感谢提醒，确认已拉黑，奇怪的是威胁名称竟然不同

应该是一样的，看中括号

显示全部楼层 · 发表于 2021-7-7 17:07:39

喀反发表于 2021-7-7 16:53
应该是一样的，看中括号

显示全部楼层 · 发表于 2021-7-7 17:10:23

正在缓冲发表于 2021-7-7 17:07

FileRepMalware是低信誉杀，搞错了。。

显示全部楼层 · 发表于 2021-7-7 17:23:15

fsp

显示全部楼层 · 发表于 2021-7-7 17:23:16

aboringman 发表于 2021-7-7 16:44
卡巴认为非恶意。

No malicious software was found in the attached file.

我虚拟机双击卡巴还是会杀的

显示全部楼层 · 发表于 2021-7-7 17:25:14

本帖最后由 aboringman 于 2021-7-7 17:40 编辑

Black_lonely 发表于 2021-7-7 17:23
我虚拟机双击卡巴还是会杀的

To KL（Twice）

显示全部楼层 · 发表于 2021-7-7 17:45:27

本帖最后由 yg19 于 2021-7-7 17:46 编辑

fsp落地杀

显示全部楼层 · 发表于 2021-7-7 17:46:35

yg19 发表于 2021-7-7 17:45
试了下小a断网双击运行一会后idp杀（貌似没清理干净衍生物都还在）

很明显你发错帖了

[病毒样本] 检测到虚拟机会往MBR写东西的样本