U盘拷贝者MBR勒索MBR

显示全部楼层 · 发表于 2022-2-9 16:52:47

U盘拷贝者MBR勒索MBR,主要用来测试我的PE下MBR修复工具。https://bbs.kafan.cn/forum.php?m ... ;extra=#pid42835247

显示全部楼层 · 发表于 2022-2-9 16:58:58

Avast miss

显示全部楼层 · 发表于 2022-2-9 17:01:38

显示全部楼层 · 发表于 2022-2-9 17:01:44

显示全部楼层 · 发表于 2022-2-9 17:03:29

火绒miss

显示全部楼层 · 发表于 2022-2-9 17:05:12

BEST 双击miss

显示全部楼层 · 发表于 2022-2-9 17:07:06

360miss

显示全部楼层 · 发表于 2022-2-9 17:09:03

本帖最后由心心相印于 2022-2-9 23:14 编辑

fs blocked

显示全部楼层 · 发表于 2022-2-9 18:44:36

MS Defender：解压报告 Trojan:Win32/Wacatac.B!ml并自动上报

显示全部楼层 · 发表于 2022-2-9 18:55:06

本帖最后由 360政企于 2022-2-9 19:03 编辑

腾讯MISS
虽然未发现风险，但仍提示存在NtWriteFile(修改硬盘引导扇区)的敏感行为。

[病毒样本] U盘拷贝者MBR勒索MBR