破坏MBR 1X

显示全部楼层 · 发表于 2022-2-12 15:03:54

本帖最后由 hackerbob 于 2022-2-12 16:04 编辑

破坏MBR
本帖的附件具有威胁您的计算机安全的可能，并且没有任何安全软件能够100%保证防护住样本，请勿实机测试！

显示全部楼层 · 发表于 2022-2-12 15:05:02

卡巴斯基

显示全部楼层 · 发表于 2022-2-12 15:06:15

Avast
Win64:TrojanX-gen[Trj]

显示全部楼层 · 发表于 2022-2-12 15:07:24

本帖最后由 Kitanosan 于 2022-2-12 15:43 编辑

样本搞错了，已编辑
----------------------------------------------
解压和扫描无反应，未测试双击，微步云检测存在恶意行为，样本已上报MD。
微步云报告：https://s.threatbook.cn/report/file/f57a4b631b841b40252104384f76ab3fef41d2d8ce127c8db8847290d3a1e10d/?env=win10_1903_enx64_office2016

显示全部楼层 · 发表于 2022-2-12 15:09:03

火绒

显示全部楼层 · 发表于 2022-2-12 15:20:42

Kitanosan 发表于 2022-2-12 15:07
MD解压杀。
已检测 : Trojan:Win64/RootkitDrv!MSR。
状态 : 已隔离。

你发错贴了吧？这应该是隔壁WHQL Rootkit吧

显示全部楼层 · 发表于 2022-2-12 15:25:14

Norton（仅下载智能分析）：WS.Reputation.1

显示全部楼层 · 发表于 2022-2-12 15:25:50

ESET：kill

显示全部楼层 · 发表于 2022-2-12 15:27:25

fs 1x

显示全部楼层 · 发表于 2022-2-12 15:42:31

ANY.LNK 发表于 2022-2-12 15:20
你发错贴了吧？这应该是隔壁WHQL Rootkit吧

确实样本错了，老样本没来得及删，已经修改，感谢指正。

[病毒样本] 破坏MBR 1X