KillVBR

显示全部楼层 · 发表于 2022-2-4 14:59:33

swizzer 发表于 2022-2-4 14:48
请问你用的HMPA版本号是多少？

我这里测试，最新版的无法拦截

显示全部楼层 · 发表于 2022-2-4 15:26:14

Update

KillVBRx86.exe：Trojan.Gen.MBT

KillVBRx64.exe：WS.Reputation.1（D.I.）

Reported

显示全部楼层 · 发表于 2022-2-4 15:41:39

swizzer 发表于 2022-2-4 10:28
智量(DB:2022/1/24)

扫描&双击miss

它并不是打开物理硬盘读写，所以不会被底层磁盘访问拦截. 它只是打开盘符进行写入，我们下个版本会增加拦截

显示全部楼层 · 发表于 2022-2-4 15:47:34

64位的程序双击
杀事件: 进程已终止
应用程序: KillVBRx64.exe
用户: ling-PC\ling
用户类型: 活动用户
组件: 系统监控
结果说明: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\ling\Desktop\KillVBR
对象名称: KillVBRx64.exe

显示全部楼层 · 发表于 2022-2-4 16:37:56

BEST扫描miss，双击没反应，哦我是uefi啊，那没事了

显示全部楼层 · 发表于 2022-2-4 17:03:21

不懂就问，通过打开盘符写入会因为UEFI而失效吗

显示全部楼层 · 发表于 2022-2-4 17:31:42

MES

x86-Artemis!EA2DE103BEDD

x64- miss

显示全部楼层 · 发表于 2022-2-4 17:37:36

swizzer 发表于 2022-2-4 17:03
不懂就问，通过打开盘符写入会因为UEFI而失效吗

这是啥操作，打开盘符咋写的mbr

显示全部楼层 · 发表于 2022-2-4 17:41:47

竟然，还有叫vbr的东西

显示全部楼层 · 发表于 2022-2-4 19:18:06

[病毒样本] KillVBR

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块