样本 1X 建议双击

显示全部楼层 · 发表于 2022-1-1 18:58:27

大蜘蛛
SingleTermination0.5.exe - infected with Trojan.KillFiles2.594

显示全部楼层 · 发表于 2022-1-1 19:05:37

a27573 发表于 2022-1-1 17:49
可以贴一下详细信息吗？

谢谢

影子系统下测试的，重启后已经没有相关日志

显示全部楼层 · 发表于 2022-1-1 19:18:18

jdsh 发表于 2022-1-1 19:05
影子系统下测试的，重启后已经没有相关日志

那当时拦截的是写MBR的行为吗？

显示全部楼层 · 发表于 2022-1-1 19:28:03

a27573 发表于 2022-1-1 19:18
那当时拦截的是写MBR的行为吗？

具体的没仔细看，当时是和诺顿同时拦截的

显示全部楼层 · 发表于 2022-1-1 20:54:55

NICO-COOPER 发表于 2022-1-1 17:35
智量监控杀，强行双击虚拟机挂了，正在重装系统

Win7 x64完美拦截，重启正常。

@智量官方方便排查下吗？

显示全部楼层 · 发表于 2022-1-1 22:13:16

swizzer 发表于 2022-1-1 20:54
Win7 x64完美拦截，重启正常。

智量的双击应该是我的问题，我在监控杀的时候脑壳一热添加了信任，

显示全部楼层 · 发表于 2022-1-2 13:02:06

卡巴斯基直接拒绝下载

显示全部楼层 · 发表于 2022-1-2 17:56:00

a27573 发表于 2022-1-1 18:54
也有这个可能，毕竟之前那个人的HMPA拦了

我今天在实体机上试了一下hitman，发现了一点不同，这个攻击防护在我的虚拟机上是不显示的，hitman在我的虚拟机上的防护设置很有可能就是个摆设。

显示全部楼层 · 发表于 2022-1-3 00:04:22

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2022-1-3 00:04:53

提示: 该帖被管理员或版主屏蔽

[病毒样本] 样本 1X 建议双击