MBRLock

显示全部楼层 · 发表于 2022-2-12 13:28:04

反虚拟机，无法双击

显示全部楼层 · 发表于 2022-2-12 13:32:40

ESET：通配杀

显示全部楼层 · 发表于 2022-2-12 13:39:48

卡巴斯基拉黑 UDS:Trojan.Win32.DiskWriter

显示全部楼层 · 发表于 2022-2-12 14:04:28

本帖最后由 Hacker-云于 2022-2-12 14:06 编辑

下载拦截
360无反应

显示全部楼层 · 发表于 2022-2-12 14:27:20

虚拟机测试
SSP

毛豆

显示全部楼层 · 发表于 2022-2-12 14:53:18

BE_HC 发表于 2022-2-12 14:27
虚拟机测试
SSP

SSP那个是击键加密功能中的挂钩防护阻止了相关操作导致样本无法运行，并不是真正的拦截了写磁盘操作

~~当然写磁盘也肯定会被HIPS拦截就是了~~

显示全部楼层 · 发表于 2022-2-12 15:54:29

crowdstrike 下载完杀

显示全部楼层 · 发表于 2022-2-12 16:04:48

Norton：miss

下载智能分析提示需要注意。

[病毒样本] MBRLock