MBRlock #packed VT首次扫描:16/68

显示全部楼层 · 发表于 2021-8-19 18:06:08

norton kill

显示全部楼层 · 发表于 2021-8-19 19:22:09

智量虚拟机断网锁库双击防御失败

样本运行过程中主防无响应，虚拟机重启后不能进入系统

火绒扫描miss

显示全部楼层 · 发表于 2021-8-19 20:08:03

00006666 发表于 2021-8-19 19:22
智量虚拟机断网锁库双击防御失败

样本运行过程中主防无响应，虚拟机重启后不能进入系统

我这里7.18的库以管理员双击是会拦截的，WIBD:HEUR.MBRWriter.A ；正常双击不拦截也没有行为，重启也未见异常，这是咋回事呀，是虚拟机环境的问题嘛，官人也来试试@智量官方

显示全部楼层 · 发表于 2021-8-19 20:11:16

heavencc 发表于 2021-8-19 20:08
我这里7.18的库以管理员双击是会拦截的，WIBD:HEUR.MBRWriter.A ；正常双击不拦截也没有行为，重启也未见 ...

这个样本需要在WIN7虚拟机环境，右键选择管理员权限运行。

显示全部楼层 · 发表于 2021-8-19 20:13:25

heavencc 发表于 2021-8-19 20:08
我这里7.18的库以管理员双击是会拦截的，WIBD:HEUR.MBRWriter.A ；正常双击不拦截也没有行为，重启也未见 ...

看楼主那里是因为主防卡死导致的失败？

也许智量工作不是很正常吧...

显示全部楼层 · 发表于 2021-8-19 20:14:13

00006666 发表于 2021-8-19 20:11
这个样本需要在WIN7虚拟机环境，右键选择管理员权限运行。

嗷！原来如此！！看来win10还免疫了不少风险

显示全部楼层 · 发表于 2021-8-19 20:19:32

@智量官方

麻烦查看下在win7下智量的拦截情况，谢谢

显示全部楼层 · 发表于 2021-8-19 20:21:02

Norton

显示全部楼层 · 发表于 2021-8-19 21:04:03

mogu6666 发表于 2021-8-19 17:41
卡巴斯基与联想电脑管家miss
KSN报未知

卡巴斯基回复样本已入库

复制代码

显示全部楼层 · 发表于 2021-8-19 21:11:51

heavencc 发表于 2021-8-19 20:08
我这里7.18的库以管理员双击是会拦截的，WIBD:HEUR.MBRWriter.A ；正常双击不拦截也没有行为，重启也未见 ...

WIN7系统，可重现

[病毒样本] MBRlock #packed VT首次扫描:16/68