破坏性病毒 #filedelete #KILLMBR #packer

显示全部楼层 · 发表于 2021-8-22 15:43:19

VT首次扫描 12/67

该样本于WIN7虚拟机中以右键管理员权限运行后，似乎会清空非系统盘符的所有文件，并破坏MBR。

360 扫描检出

显示全部楼层 · 发表于 2021-8-22 15:49:27

火绒扫描miss

显示全部楼层 · 发表于 2021-8-22 15:51:26

卡巴斯基扫描miss，已经上报

显示全部楼层 · 发表于 2021-8-22 15:52:47

NPE：miss

显示全部楼层 · 发表于 2021-8-22 15:53:26

ESET未报

显示全部楼层 · 发表于 2021-8-22 15:58:06

Microsoft Defender：解压+手动查看exe文件当前报告为Trojan:Script/Sabsik.FL.A!ml

显示全部楼层 · 发表于 2021-8-22 15:58:20

本帖最后由 anthonyqian 于 2021-8-22 17:23 编辑

BD scan miss
————

上报后大约一小时后响应 1.EXE is infected with Gen:Suspicious.Cloud.1.@NW@a4Pamkci

显示全部楼层 · 发表于 2021-8-22 15:58:27

显示全部楼层 · 发表于 2021-8-22 15:58:39

Avast miss

显示全部楼层 · 发表于 2021-8-22 16:06:08

Packed by Enigma.

To ESET.

[病毒样本] 破坏性病毒 #filedelete #KILLMBR #packer