MBR killer (2021-07-26)

显示全部楼层 · 发表于 2021-7-27 21:45:05

显示全部楼层 · 发表于 2021-7-27 21:46:51

火绒、智量扫描miss

显示全部楼层 · 发表于 2021-7-27 21:48:17

显示全部楼层 · 发表于 2021-7-27 21:48:37

360：QVM10.2.08DF.Malware.Gen

显示全部楼层 · 发表于 2021-7-27 21:52:27

卡巴斯基双击杀

显示全部楼层 · 发表于 2021-7-27 21:52:56

aboringman 发表于 2021-7-27 21:48
360：QVM10.2.08DF.Malware.Gen

已经拉黑了:Win32/Trojan.Generic.HgIASZMA

https://ata.360.cn/report/12998590418944/analyse

显示全部楼层 · 发表于 2021-7-27 22:01:29

显示全部楼层 · 发表于 2021-7-27 22:03:53

Microsoft Defender 检测 G:\1.zip 结果为 TrojanDownloader:Win32/Nemucod!ml
测试时间 2021/07/27 周二 22:03:05.73
（TrojanDownloader 什么鬼

显示全部楼层 · 发表于 2021-7-27 22:07:59

SSF 12.5
拦截该行为

随后样本执行包括calc.exe在内的多个系统文件，若选择终止则BSOD

日志都没来得及保存···

显示全部楼层 · 发表于 2021-7-27 22:15:50

fsp 未报

显示全部楼层 · 发表于 2021-7-27 22:21:29

智量双击 WIBD:HEUR.MBRWriter.A

显示全部楼层 · 发表于 2021-7-27 22:23:05

ESET ML/Augur

显示全部楼层 · 发表于 2021-7-27 22:23:58

锁库智量
病毒库日期7.15
实体机win7 x64冒死双击

防御成功

显示全部楼层 · 发表于 2021-7-27 22:36:32

EMSI报毒

显示全部楼层 · 发表于 2021-7-27 23:16:42

红伞：APC

显示全部楼层 · 发表于 2021-7-27 23:25:47

Norton：Heur.AdvML.B

显示全部楼层 · 发表于 2021-7-27 23:31:18

ParanoiaSeal 发表于 2021-7-27 22:03
Microsoft Defender 检测 G:\1.zip 结果为 TrojanDownloader:Win32/Nemucod!ml
测试时间 2021/07/27 周二 ...

微软的机器学习分类就是个谜，正常

显示全部楼层 · 发表于 2021-7-27 23:31:49

AVG CC被过
双击后IDP无拦截，彻底miss

显示全部楼层 · 发表于 2021-7-27 23:33:15

Microsoft Defender：里面的exe报告Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2021-7-28 09:10:46

swizzer 发表于 2021-7-27 22:23
锁库智量
病毒库日期7.15
实体机win7 x64冒死双击

BSOD？拦截蓝屏？？？

[病毒样本] MBR killer (2021-07-26)