killMBR1x

显示全部楼层 · 发表于 2022-1-12 23:06:43

本帖最后由火绒爃于 2022-1-13 17:26 编辑

https://wwi.lanzouy.com/iH3cayp8bcf
https://wwi.lanzouy.com/i603dyq9xmj

显示全部楼层 · 发表于 2022-1-12 23:10:30

智量3.03 2022-01-12 23:07:35 流更 Miss

显示全部楼层 · 发表于 2022-1-12 23:11:42

本帖最后由 huorong 于 2022-1-12 23:26 编辑

2345miss，已上报
金山双击后拦截动作，重启无异常

显示全部楼层 · 发表于 2022-1-12 23:11:51

本帖最后由 hipoxiaxxx 于 2022-1-12 23:20 编辑

飞塔miss，上报

显示全部楼层 · 发表于 2022-1-12 23:15:17

本帖最后由正在缓冲于 2022-1-13 11:18 编辑

Avast miss，启用上报大法
Avast双击报告
应用程序和病毒库均不是最新。

样本运行，Avast无反应

重启虚拟机，无法进入系统

显示全部楼层 · 发表于 2022-1-12 23:17:45

ESET 样本干净无需检测

显示全部楼层 · 发表于 2022-1-12 23:20:09

为啥网址访问无反应，一直转圈

显示全部楼层 · 发表于 2022-1-12 23:22:46

事件: 检测到恶意对象
应用程序: e82dc7b30c573670f2d00d01e702fbc94c714a024eef7b36d5354f779e180913.exe
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\ling\desktop\e82dc7b30c573670f2d00d01e702fbc94c714a024eef7b36d5354f779e180913
对象名称: e82dc7b30c573670f2d00d01e702fbc94c714a024eef7b36d5354f779e180913.exe
原因: 数据库
数据库发布日期: 今天，2022/1/12 20:52:00

显示全部楼层 · 发表于 2022-1-12 23:24:55

huorong 发表于 2022-1-12 23:11
2345miss
金山双击后拦截动作，重启无异常

这行为不像killmbr

显示全部楼层 · 发表于 2022-1-12 23:29:20

本帖最后由 huorong 于 2022-1-12 23:34 编辑

hipoxiaxxx 发表于 2022-1-12 23:24
这行为不像killmbr

按金山报的行为应该算是敲竹杠一类的

[病毒样本] killMBR1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源