KillMBR

显示全部楼层 · 发表于 2022-1-29 17:01:29

样本：https://wwi.lanzouy.com/iNJjkzdv60f

显示全部楼层 · 发表于 2022-1-29 17:05:58

火绒扫描miss
智量kill

显示全部楼层 · 发表于 2022-1-29 17:11:07

MDE 扫描miss

显示全部楼层 · 发表于 2022-1-29 17:14:10

Avast miss，上报

显示全部楼层 · 发表于 2022-1-29 17:16:25

双击后，系统重启，无异常，且每次重启弹出

显示全部楼层 · 发表于 2022-1-29 17:24:32

事件: 检测到恶意对象
应用程序: MBR Microsoft 基础类应用程序
用户: ling-PC\ling
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\ling\desktop\killmbr
对象名称: mbr.exe
原因: 数据库
数据库发布日期: 2022/1/27 16:15:00

显示全部楼层 · 发表于 2022-1-29 17:35:42

MS Defender：解压过一段时间报告Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2022-1-29 17:51:04

Norton 扫描miss

显示全部楼层 · 发表于 2022-1-29 18:15:59

安天扫描miss

显示全部楼层 · 发表于 2022-1-29 18:31:06

Sophos miss

[病毒样本] KillMBR

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块