MBRLocker 1X

显示全部楼层 · 发表于 2021-10-4 15:01:48

emsisoft 扫描miss

显示全部楼层 · 发表于 2021-10-4 15:35:59

本帖最后由 command360 于 2021-10-4 15:56 编辑

火绒

扫描miss
双击会直接重启，但重启成功

显示全部楼层 · 发表于 2021-10-4 15:43:54

安天miss

显示全部楼层 · 发表于 2021-10-4 16:49:01

command360 发表于 2021-10-4 15:35
火绒

扫描miss

以管理员身份运行？

显示全部楼层 · 发表于 2021-10-4 16:56:46

KES KILL X1:
组件: 文件威胁防护
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Win32.DiskWriter.a

显示全部楼层 · 发表于 2021-10-4 17:03:42

Avast
FileRepMetagen[Malware]

显示全部楼层 · 发表于 2021-10-4 17:17:33

秋日之殇发表于 2021-10-4 16:49
以管理员身份运行？

没有

显示全部楼层 · 发表于 2021-10-4 19:47:37

诺顿kill
文件名: 锁机.exe
威胁名称: Heur.AdvML.B完整路径: F:\AD\锁机.exe

____________________________

____________________________

在电脑上
2021/10/4 ( 19:45:18 )

上次使用时间
2021/10/4 ( 19:47:18 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

锁机.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
锁机.exe

____________________________

文件操作

文件: F:\AD\ 锁机.exe 已删除
____________________________

文件指纹 - SHA:
e1ff15b2abeadc269eb4aa7850cff040fe222c22d5f2eaa9201713422b43d99d
文件指纹 - MD5:
0cc22dbbdcee9b2067e180aca1d8623c

显示全部楼层 · 发表于 2021-10-4 19:51:56

HyperDetect 机器学习检测到威胁. 文件已移动到隔离区
恶意软件 Gen:Illusion.Wrangler.2.36.2.2010200

显示全部楼层 · 发表于 2021-10-4 22:22:50

红伞miss，微软smart screen阻止运行。

[病毒样本] MBRLocker 1X

本帖子中包含更多资源

浏览过的版块