MBRLock

显示全部楼层 · 发表于 2022-2-13 12:11:52

本帖最后由 anxiety520 于 2022-2-13 12:31 编辑

KES 扫描miss,双击miss

显示全部楼层 · 发表于 2022-2-13 12:16:38

anxiety520 发表于 2022-2-13 12:11
KES 扫描miss 虚拟机双击后sw无反应,重启成功 (?)

管理员运行
该样本卡巴分类不对的但是可以检测到
事件: 检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 文件反病毒
结果说明: 检测到
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:VHO:RiskTool.Win32.Convagent.gen
精确度: 启发式分析
威胁级别: 低
对象类型: 文件
对象名称: MBRLock.exe
对象路径: D:\Browerdownload\Programs
MD5: 289883BA97DF7BDCB646781B16FFF33A
原因: 云保护

显示全部楼层 · 发表于 2022-2-13 12:20:12

本帖最后由 anxiety520 于 2022-2-13 12:35 编辑

秋日之殇发表于 2022-2-13 12:16
管理员运行
该样本卡巴分类不对的但是可以检测到
事件: 检测到可以被犯罪分子利用以破坏您的计算机或个 ...

是,看到了

KES现在报UDS:Trojan-Ransom.Win32.Mbro 之前的确没扫描出来事件: 检测到恶意对象用户: DESKTOP-EGLDJ48\86137
用户类型: 活动用户
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 文件威胁防护
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Ransom.Win32.Mbro
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: MBRLock.exe
对象路径: C:\Users\86137\Downloads
对象的 SHA256: CCA92A63F55035C4ADD50C886A9A622C6C8A322ECEAB9BFA635251B1118A6F1F
对象的 MD5: 289883BA97DF7BDCB646781B16FFF33A
原因: 云保护

显示全部楼层 · 发表于 2022-2-13 12:53:57

Norton：Heur.AdvML.B

显示全部楼层 · 发表于 2022-2-13 19:59:00

360

显示全部楼层 · 发表于 2022-2-13 21:26:13

BEST扫描miss

显示全部楼层 · 发表于 2022-2-14 07:09:28

显示全部楼层 · 发表于 2022-2-14 08:24:31

安博士没反应亚信干掉了

显示全部楼层 · 发表于 2022-2-14 08:38:01

竟然不加压缩包？

[病毒样本] MBRLock

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块