KillMBR1x

显示全部楼层 · 发表于 2022-1-14 13:17:43

本帖最后由 Mod123xsd 于 2022-1-14 13:32 编辑

BD kill

McAfee 断网扫描+双击均miss

McAfee联网扫描+双击均miss

显示全部楼层 · 发表于 2022-1-14 13:23:10

本帖最后由 NICO-COOPER 于 2022-1-14 13:24 编辑

comodo扫描miss，在沙盒里跑了一下

沙盒外运行，系统挂了

显示全部楼层 · 发表于 2022-1-14 13:31:30

nll 扫描miss

显示全部楼层 · 发表于 2022-1-14 13:39:07

G DATA

显示全部楼层 · 发表于 2022-1-14 13:52:29

本帖最后由 NICO-COOPER 于 2022-1-14 14:30 编辑

Emsisoft下载拦截，对于ATD和BB来说，killMBR还是得靠入库，这俩就没一个双击能拦住的

显示全部楼层 · 发表于 2022-1-14 14:04:02

avira miss
这货过APC了

Start of the scan: 2022-01-14 01:03:19
01/14/2022,01:03:32.126 [INFO] The file 'D:\Virus\KillMBR\KillMBR.exe' was scanned with the Protection Cloud. SHA256 = 1BDDC23C4C0612E08C64B8183AFDD605827A360774E82B48BAB06B6C38F98AA8 [I:2, S:100]

复制代码

显示全部楼层 · 发表于 2022-1-14 14:11:05

NICO-COOPER 发表于 2022-1-14 13:52
Emsisoft下载拦截，对于ATD和BB来说，killMBR还是得靠入库，这几天就没一个双击主防能拦住的

能拦，只是MBR还健不在健在就不一定了

显示全部楼层 · 发表于 2022-1-14 14:17:52

本帖最后由 NICO-COOPER 于 2022-1-14 14:20 编辑

复负复发表于 2022-1-14 14:11
能拦，只是MBR还健不在健在就不一定了

嗨，是我的表达有问题，我的意思是ATD和BB这俩的弱点都是killMBR，这几天的样本只要双击基本都拦不住。其他杀软确实有能拦住的，但是这俩基本全靠入库，BD拦勒索好像比Emsi差点，基本全靠单独的防勒索模块和入库，Emsi的防勒索集成在了BB里，缺点是没有firewall。各家杀软都有自己的缺点，谁也不是万能的

显示全部楼层 · 发表于 2022-1-14 14:27:05

vaedzy 发表于 2022-1-14 12:44
ESET 样本干净无需检测
EDTD 行为报告 (eset.com)
@Eset小粉絲宝贝需要上报

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 24619.

Win64/KillDisk.O trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2022-1-14 14:31:39

Eset小粉絲发表于 2022-1-14 14:27

我这边上报的他们一个都没回复。。

[病毒样本] KillMBR1x

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源