MBR病毒 x1

心心相印

Avira kill

沧桑浪子

360杀毒实时防护日志

时间                    防护说明                                                                  处理结果                                                        文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2021-11-29 14:57:10     木马程序(Trojan.Generic)MD5:669c08186cb746bb315f59d9ff69b836              已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360sandbox\shadow\360安全浏览器下载\mbr\cmd.exe

caryone

各位大佬，要啥用户组权限才能下载

Kinhold

正在缓冲 发表于 2021-11-28 22:13
Avast miss，启用上报大法

Avast在防御方面真的很差，目前只剩下靠流式更新病毒特征码，别的一无是处

caryone

火绒主动防御报毒

qingge0709

文件名: CMD.exe
威胁名称: Trojan.Gen.MBT完整路径: C:\Users\qingg\Desktop\mbr\CMD.exe

____________________________

____________________________


在电脑上 
2021/11/30 ( 10:53:00 )

上次使用时间 
2021/11/30 ( 10:53:00 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


CMD.exe 威胁名称: Trojan.Gen.MBT
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: C:\Users\qingg\Desktop\mbr\ CMD.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

正在缓冲

Kinhold 发表于 2021-11-29 23:30
Avast在防御方面真的很差，目前只剩下靠流式更新病毒特征码，别的一无是处

被Norton收购后看看能不能好点

欧拉

谁可以分享一下Nemty Ransomware的样本啊