[2022/2/3 360,火绒免杀]写MBR等扇区

显示全部楼层 · 发表于 2022-2-3 22:16:02

ESET

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/2/3 22:15:09;文件系统实时防护;文件;D:\360极速浏览器下载\Musubi\Musubi.exe;Win32/KillDisk_AGen.A 特洛伊木马的变量;已通过删除清除;DESKTOP-O9UQIVE\Xzz123;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (39541CDB91E83A7284C05A19D6984A282A6C3CD4).;F9EE2FCAEC41DF810D92C80093FD52C723895E13;2022/2/3 22:15:08

显示全部楼层 · 发表于 2022-2-3 22:17:11

救命稻草发表于 2022-2-3 21:53
瑞星哪里来的主防

他大概说的是内核加固吧

显示全部楼层 · 发表于 2022-2-3 22:29:48

救命稻草发表于 2022-2-3 21:53
瑞星哪里来的主防

把主防取消了吗？

显示全部楼层 · 发表于 2022-2-3 23:44:04

appcheck miss

显示全部楼层 · 发表于 2022-2-4 00:59:15

诺顿完整日志

文件名: Musubi.exe
威胁名称: Heur.AdvML.B完整路径: C:\Users\iris\Desktop\Musubi.exe

____________________________

____________________________

在电脑上
2022/2/4 ( 0:57:06 )

上次使用时间
2022/2/4 ( 0:58:07 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

Musubi.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
Musubi.exe

____________________________

文件操作

文件: C:\Users\iris\Desktop\ Musubi.exe 已删除
____________________________

文件指纹 - SHA:
cf63a88abed86842750e923deddc849d5703df5ae9cf933f24d5b58d694f0e38
文件指纹 - MD5:
bfa2ee8913afe21bf278663a3e189786

显示全部楼层 · 发表于 2022-2-4 09:37:21

Jirehlov1234 发表于 2022-2-3 11:30
腾管原来有主防

有是有，但只能拦MBR吧

显示全部楼层 · 发表于 2022-2-4 11:39:37

截止刚才，火绒扫描没报，没敢双击

显示全部楼层 · 发表于 2022-2-4 11:42:09

sinnl 发表于 2022-2-4 11:39
截止刚才，火绒扫描没报，没敢双击

火绒的工程师春节休假，应该是没入库，双击必凉，火绒的MBR防护防不了，不少人测试过的

显示全部楼层 · 发表于 2022-2-4 11:45:05

火绒爃发表于 2022-2-4 11:42
火绒的工程师春节休假，应该是没入库，双击必凉，火绒的MBR防护防不了，不少人测试过的

家里的电脑可不敢双击

显示全部楼层 · 发表于 2022-2-4 14:22:07

白崎桑发表于 2022-2-3 17:49
Kaspersky UDS:Trojan.Win32.DiskWriter.gen
断网双击试试

log创建失败，不是被杀了

[病毒样本] [2022/2/3 360,火绒免杀]写MBR等扇区