MBRlock

显示全部楼层 · 发表于 2021-8-18 18:20:11

本帖最后由 eternity. 于 2021-8-18 18:25 编辑

To ESET.

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 23815.

1.exe - Win32/MBRlock.BO trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2021-8-18 18:33:45

EMSISOFT

C:\Users\promi\Desktop\1.exe 发现风险：云端信誉不良

复制代码

显示全部楼层 · 发表于 2021-8-18 18:38:02

eternity. 发表于 2021-8-18 18:20
To ESET.

你是怎么上报eset的啊

显示全部楼层 · 发表于 2021-8-18 19:27:20

Shake2333 发表于 2021-8-18 18:38
你是怎么上报eset的啊

发邮件给 ESET。

显示全部楼层 · 发表于 2021-8-18 23:16:03

毒霸扫描miss

显示全部楼层 · 发表于 2021-8-18 23:39:03

红伞kill：APC

显示全部楼层 · 发表于 2021-8-19 11:09:26

智量扫描miss，双击 WIBD:HEUR.ShutDown.B

显示全部楼层 · 发表于 2021-8-19 11:10:53

heavencc 发表于 2021-8-19 11:09
智量扫描miss，双击 WIBD:HEUR.ShutDown.B

你这拦的最后的关机，病毒主要的行为都已经操作完成了吧……你去试试手动重启会不会完蛋？……

显示全部楼层 · 发表于 2021-8-19 14:59:36

本帖最后由 swizzer 于 2021-8-19 15:03 编辑

wwwab 发表于 2021-8-19 11:10
你这拦的最后的关机，病毒主要的行为都已经操作完成了吧……你去试试手动重启会不会完蛋？……

Win10 1903
实体机测试

若以标准用户帐户权限启动样本，样本会试图添加"C:\Program Files\System.dll"启动项，后尝试关机。但是相关目录下无此文件，可能是受标准用户帐户权限限制。此时智量杀WIBD:HEUR.ShutDown.B,重启后一切正常。

若以管理员权限启动样本则直接击杀为WIBD:HEUR.DiskWriter.A，重启仍然一切正常。
日志：

2021-08-19 14:50:26|C:\Windows\explorer.exe->D:\###Area###\1\1.exe|事件: 启动程序操作: 允许
2021-08-19 14:50:38|D:\###Area###\1\1.exe->C:\Program Files\System.dll|事件: 创建启动项操作: 阻止
2021-08-19 14:50:39|D:\###Area###\1\1.exe|WIBD:HEUR.ShutDown.B

复制代码

截图：

显示全部楼层 · 发表于 2021-8-19 15:20:57

AVG扫描杀

[病毒样本] MBRlock

评分

本帖子中包含更多资源

浏览过的版块