MBRlock #packed VT首次扫描:16/68

显示全部楼层 · 发表于 2021-8-19 21:20:59

毒霸

扫描时间：[2021-08-19 21:20:33]
扫描用时：[00:00:06]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2021-08-19 21:20:42]
威胁：e:\浏览器下载\1\1.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2021-8-19 21:34:47

本帖最后由 00006666 于 2021-8-19 22:01 编辑

jdsh 发表于 2021-8-19 21:11
WIN7系统，可重现

我这里测试智量，主防没有任何提示

你看一下我在测试过程中录的视频:

https://pan.baidu.com/s/1xHZ9ed2Kb5SA_QaS22nzYw 提取码:pjhu

@swizzer @heavencc @智量官方

显示全部楼层 · 发表于 2021-8-19 21:39:52

00006666 发表于 2021-8-19 21:34
我这里测试智量，主防没有任何提示，你看一下我录的视频

https://ws28.cn/f/66tfmch978g

这个就不清楚了，我WIN10也是相同的拦截提示，会不会是因为虚拟机不用，我的是VMware

显示全部楼层 · 发表于 2021-8-19 22:00:18

本帖最后由 eternity. 于 2021-8-19 22:04 编辑

00006666 发表于 2021-8-19 21:34
我这里测试智量，主防没有任何提示，你看一下我录的视频

https://pan.baidu.com/s/1xHZ9ed2Kb5SA_QaS2 ...

测试了一下发现应该是「锁库」导致的。

在 Windows 7 断网环境下安装了 3.01 Beta 版。
开启所有防护的情况下运行样本智量无反应。
重启后发现 MBR 被篡改。

恢复系统环境安装智量并联网手动执行一次更新。
关闭基础防护后运行样本智量可拦截（WIBD:HEUR.DiskWriter.A）。
重启后可正常进入系统。

显示全部楼层 · 发表于 2021-8-19 22:03:37

本帖最后由 00006666 于 2021-8-19 22:04 编辑

eternity. 发表于 2021-8-19 22:00
测试了一下应该是「锁库」导致的。

在 Windows 7 断网情况下安装了 3.01 Beta 版。

emmm如果是新样本没有入库的，主防不就没有反应了………

显示全部楼层 · 发表于 2021-8-19 22:33:58

00006666 发表于 2021-8-19 22:03
emmm如果是新样本没有入库的，主防不就没有反应了………

其实刚刚发的时候我怀疑官人瞬间拉黑了

，以前也试过被人实锤

显示全部楼层 · 发表于 2021-8-19 22:51:21

2021年8月19日22:50:33
距离一楼五小时

显示全部楼层 · 发表于 2021-8-19 22:58:45

360杀毒：解压杀

显示全部楼层 · 发表于 2021-8-19 23:00:33

2021年8月19日22:56:49
实机win7+影子
双击及管理员运行
在场ssf hmpa 火绒毛豆开启沙盘+安全模式
弹出cmd框，没有进一步动作，等了一分钟，重启无异常
可能挑环境，某些情况下不出行为。

显示全部楼层 · 发表于 2021-8-19 23:17:25

[病毒样本] MBRlock #packed VT首次扫描:16/68

本帖子中包含更多资源

本帖子中包含更多资源