搜索
楼主: 火绒爃
收起左侧

[病毒样本] KillMBR1x

  [复制链接]
Mod123xsd
发表于 6 天前 | 显示全部楼层
本帖最后由 Mod123xsd 于 2022-1-14 13:32 编辑

BD kill

McAfee 断网扫描+双击均miss


McAfee联网扫描+双击均miss



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
NICO-COOPER
发表于 6 天前 | 显示全部楼层
本帖最后由 NICO-COOPER 于 2022-1-14 13:24 编辑

comodo扫描miss,在沙盒里跑了一下沙盒外运行,系统挂了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ericdj
发表于 6 天前 | 显示全部楼层
nll 扫描miss

评分

参与人数 1人气 +6 收起 理由
aboringman + 6 感谢支持,欢迎常来: )

查看全部评分

846472713
发表于 6 天前 | 显示全部楼层
G DATA

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
NICO-COOPER
发表于 6 天前 | 显示全部楼层
本帖最后由 NICO-COOPER 于 2022-1-14 14:30 编辑

Emsisoft下载拦截,对于ATD和BB来说,killMBR还是得靠入库,这俩就没一个双击能拦住的

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
欧阳宣
发表于 6 天前 | 显示全部楼层
avira miss
这货过APC了
  1. Start of the scan: 2022-01-14 01:03:19
  2. 01/14/2022,01:03:32.126        [INFO]        The file 'D:\Virus\KillMBR\KillMBR.exe' was scanned with the Protection Cloud. SHA256 = 1BDDC23C4C0612E08C64B8183AFDD605827A360774E82B48BAB06B6C38F98AA8 [I:2, S:100]
复制代码
复负复
发表于 6 天前 | 显示全部楼层
NICO-COOPER 发表于 2022-1-14 13:52
Emsisoft下载拦截,对于ATD和BB来说,killMBR还是得靠入库,这几天就没一个双击主防能拦住的

能拦,只是MBR还健不在健在就不一定了
NICO-COOPER
发表于 6 天前 | 显示全部楼层
本帖最后由 NICO-COOPER 于 2022-1-14 14:20 编辑
复负复 发表于 2022-1-14 14:11
能拦,只是MBR还健不在健在就不一定了

嗨,是我的表达有问题,我的意思是ATD和BB这俩的弱点都是killMBR,这几天的样本只要双击基本都拦不住。其他杀软确实有能拦住的,但是这俩基本全靠入库,BD拦勒索好像比Emsi差点,基本全靠单独的防勒索模块和入库,Emsi的防勒索集成在了BB里,缺点是没有firewall。各家杀软都有自己的缺点,谁也不是万能的
Eset小粉絲
发表于 6 天前 | 显示全部楼层
vaedzy 发表于 2022-1-14 12:44
ESET 样 本 干 净 无 需 检 测
EDTD 行为报告 (eset.com)
@Eset小粉絲 宝贝 需要上报
Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 24619.

Win64/KillDisk.O trojan

Regards,

ESET Malware Response Team
ICzcz
发表于 6 天前 | 显示全部楼层

我这边上报的他们一个都没回复。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-1-20 06:49 , Processed in 0.091548 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表