破坏性病毒 #filedelete #KILLMBR #packer

显示全部楼层 · 发表于 2021-8-22 16:12:28

红伞kill，未弹窗

显示全部楼层 · 发表于 2021-8-22 16:24:48

biue 发表于 2021-8-22 15:51
卡巴斯基扫描miss，已经上报

卡巴UDS拉黑了——UDS:Trojan.Win32.DiskWriter

显示全部楼层 · 发表于 2021-8-22 16:34:58

先改了个窗口颜色，然后设置administrator账户的密码为123456，其次疯狂删除D、E、F、G、H盘，大部分都在cmd里面完成

显示全部楼层 · 发表于 2021-8-22 16:42:58

antiy miss

显示全部楼层 · 发表于 2021-8-22 17:08:20

wwwab 发表于 2021-8-22 16:24
卡巴UDS拉黑了——UDS:Trojan.Win32.DiskWriter

谢谢告知，我才收到卡巴的回信

显示全部楼层 · 发表于 2021-8-22 17:12:08

antiy kill

显示全部楼层 · 发表于 2021-8-22 17:12:50

暗_黑发表于 2021-8-22 16:42
antiy miss

这拉黑速度是真的快

显示全部楼层 · 发表于 2021-8-22 17:16:26

BEST
Gen:Suspicious.Cloud.1.@NW@a4Pamkci

显示全部楼层 · 发表于 2021-8-22 19:16:06

11111111111445 发表于 2021-8-22 17:12
这拉黑速度是真的快

好像是通杀，没有hash拉黑

显示全部楼层 · 发表于 2021-8-22 21:33:50

暗_黑发表于 2021-8-22 19:16
好像是通杀，没有hash拉黑

反正云响应了,这才差了30分钟左右

[病毒样本] 破坏性病毒 #filedelete #KILLMBR #packer