Bootkit 1x

显示全部楼层 · 发表于 2021-10-6 12:17:20

微步：地址VirusTotal：6/69

显示全部楼层 · 发表于 2021-10-6 12:21:46

本帖最后由正在缓冲于 2021-10-6 12:34 编辑

Avast miss，启用上报大法

运行结果：加强模式拦截，关闭加强模式后CyberCapture翻车。“保护”了一个无关紧要的文件？重启后系统凉凉

显示全部楼层 · 发表于 2021-10-6 12:28:50

Kaspersky miss，启用上报大法

显示全部楼层 · 发表于 2021-10-6 12:32:29

卡巴斯基双击杀

显示全部楼层 · 发表于 2021-10-6 12:36:51

本帖最后由 anthonyqian 于 2021-10-6 21:20 编辑

咖啡现在月神杀

显示全部楼层 · 发表于 2021-10-6 12:41:04

wwwab 发表于 2021-10-6 12:28
Kaspersky miss，启用上报大法

Kaspersky成功拉黑

显示全部楼层 · 发表于 2021-10-6 12:42:57

巡警启发杀

显示全部楼层 · 发表于 2021-10-6 12:47:19

正在缓冲发表于 2021-10-6 12:41
Kaspersky成功拉黑

而且还是个HEUR

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
HEUR:Trojan.Win32.DiskWriter.gen
Thank you for your help.

显示全部楼层 · 发表于 2021-10-6 12:52:26

wwwab 发表于 2021-10-6 12:47
而且还是个HEUR

羡慕Kaspersky的病毒处理速度……再看看Avast这边，唉……

显示全部楼层 · 发表于 2021-10-6 12:52:58

本帖最后由 846472713 于 2021-10-6 14:39 编辑

360杀毒实时防护日志

时间事件病毒名称处理结果文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2021-10-06 12:48:32 发现安全威胁恶意软件(Malware.QVM20.Gen)MD5:23b4c556950a077469b27d2dbfb9807a已删除此文件，如果您发现误删，可从隔离区恢复此文件。 C:\Users\mr.chen\Desktop\迅雷下载\样本\1.exe
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
智量

[病毒样本] Bootkit 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源