KillMBR

显示全部楼层 · 发表于 2022-2-5 13:14:15

eset miss all

显示全部楼层 · 发表于 2022-2-5 13:37:52

安天智甲双击主防拦截写入MBR

显示全部楼层 · 发表于 2022-2-5 15:24:02

BEST扫描miss all

显示全部楼层 · 发表于 2022-2-5 15:32:11

MS Defender：自动上报后Trojan:Win32/Detplock kill 2x

显示全部楼层 · 发表于 2022-2-5 15:34:28

本帖最后由正在缓冲于 2022-2-5 16:01 编辑

Avast miss all，上报

显示全部楼层 · 发表于 2022-2-5 15:57:49

杰伦Ｊ时代发表于 2022-2-5 11:14
智量查杀miss，实机不敢双击，但是应该能拦截吧

3x

WIBD:HEUR.MBRWriter.A

显示全部楼层 · 发表于 2022-2-5 16:44:22

MES

双击杀一个
x86-Real Protect-PENG4!4A9232191A7F

显示全部楼层 · 发表于 2022-2-5 17:15:43

swizzer 发表于 2022-2-5 15:57
3x

WIBD:HEUR.MBRWriter.A

现在智量入库了吧？还是双击的....

显示全部楼层 · 发表于 2022-2-5 17:18:32

杰伦Ｊ时代发表于 2022-2-5 17:15
现在智量入库了吧？还是双击的....

WIBD开头都是双击···

显示全部楼层 · 发表于 2022-2-5 18:35:42

Norton

2022/2/5 18:34:41,中,检测到 KillMBR.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:34:41,中,检测到 KillMBRx86.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:34:40,中,检测到 KillMBRx64 (1).exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2022/2/5 18:34:40,中,检测到 KillMBRx64.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

Reported

[病毒样本] KillMBR