KillVBR

显示全部楼层 · 发表于 2022-2-4 20:08:07

Dear ICzcz,

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 24733.

KillVBRx64.exe - Win64/KillMBR.V trojan
KillVBRx86.exe - Win32/KillMBR.NHG trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2022-2-4 20:12:30

swizzer 发表于 2022-2-4 14:48
请问你用的HMPA版本号是多少？

我这里测试，最新版的无法拦截

你是用虚拟机吗？我之前测试的时候，HMPA在虚拟机上会出现防护失效的问题

显示全部楼层 · 发表于 2022-2-4 21:06:31

趋势扫描miss
双击两个都拦截

显示全部楼层 · 发表于 2022-2-4 21:22:32

swizzer 发表于 2022-2-4 17:03
不懂就问，通过打开盘符写入会因为UEFI而失效吗

如果是UEFI+GPT, 那么引导过程不走VBR，所以不受影响。

如果是UEFI+MBR启动，则引导顺序是MBR->分区表->VBR->加载操作系统, 会受到影响

显示全部楼层 · 发表于 2022-2-4 21:23:12

wwwab 发表于 2022-2-4 17:37
这是啥操作，打开盘符咋写的mbr

这不是写MBR，是没有那么底层的写入卷的引导记录

显示全部楼层 · 发表于 2022-2-4 22:38:13

NICO-COOPER 发表于 2022-2-4 20:12
你是用虚拟机吗？我之前测试的时候，HMPA在虚拟机上会出现防护失效的问题

是虚拟机···

我现在怀疑是因为他用的是Win7，我的是Win10

显示全部楼层 · 发表于 2022-2-4 22:49:35

swizzer 发表于 2022-2-4 22:38
是虚拟机···

我现在怀疑是因为他用的是Win7，我的是Win10

我之前测试的时候也是win10虚拟机，最新版HMPA的killMBR防护就像纸老虎一样，啥用都没有，我和实体机对比之后发现，虚拟机不会在主界面显示“硬件支持”的蓝色标志。不知道有没有关系

显示全部楼层 · 发表于 2022-2-4 22:56:53

IKARUS

Date and Time: 2/2/2022 8:09:42 PM
File Size: 54.08 kB
Detection Name: Trojan.Crypt
Detection-ID: 3227447
Suggestion: Backup
File Name: 5d147f58-21ea-48bd-bc0c-9212c016e957.tmp
Original Path: C:\Users\promi\Desktop

复制代码

显示全部楼层 · 发表于 2022-2-4 23:08:58

NICO-COOPER 发表于 2022-2-4 22:49
我之前测试的时候也是win10虚拟机，最新版HMPA的killMBR防护就像纸老虎一样，啥用都没有，我和实体机对比 ...

我实体机也不显示这个硬件支持

显示全部楼层 · 发表于 2022-2-5 10:26:24

swizzer 发表于 2022-2-4 23:08
我实体机也不显示这个硬件支持

啊，这个我就不清楚了，

过段时间，我看能不能给旧电脑安个还原软件测试一下HMPA在实体机上的效果

[病毒样本] KillVBR

评分