#Mius

显示全部楼层 · 发表于 2022-2-26 18:23:35

本帖最后由 aboringman 于 2022-2-26 18:25 编辑

761773275 发表于 2022-2-26 17:19
DP呢

已经无法确定了，损害在运行的瞬间就已经造成，不过看样子是没有发动了

所幸的是在启发式调至主动的情况下可以检出，我也扔给铁壳了

显示全部楼层 · 发表于 2022-2-26 19:23:40

铁壳回复入库Trojan.House

显示全部楼层 · 发表于 2022-2-26 19:28:35

ESET

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/2/26 19:27:37;文件系统实时防护;文件;F:\AD\MiusVirus\MiusVirus.exe;Win32/KillMBR.NGC 特洛伊木马的变量;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (7F376D4246BAF8EC78DF354CF304BC773F5EFDA3).;51A5ED813E1F3E1445B8B227E46BDC92491BE23F;2022/2/26 19:27:34

复制代码

显示全部楼层 · 发表于 2022-2-26 19:43:56

ICzcz 发表于 2022-2-26 19:28
ESET

入库这么快，我写了个killmbr发过去都还没有回复呢

显示全部楼层 · 发表于 2022-2-26 19:45:58

wwwab 发表于 2022-2-26 19:43
入库这么快，我写了个killmbr发过去都还没有回复呢

这几天ESET分析师可能心情不太好，只入库不回复

顺带问一句

你为啥要把你的两个帖子锁上啊？

显示全部楼层 · 发表于 2022-2-26 20:12:20

ICzcz 发表于 2022-2-26 19:45
这几天ESET分析师可能心情不太好，只入库不回复

APT那个重复了

Rootkit那个是黑签名的白文件（失误）

显示全部楼层 · 发表于 2022-2-26 20:17:33

本帖最后由 julietxu 于 2022-2-26 20:19 编辑

comodo自动入沙成功防御，如再次运行时选择不再隔离则系统蓝屏，无法再次启动

显示全部楼层 · 发表于 2022-2-26 20:20:01

wwwab 发表于 2022-2-26 20:12
APT那个重复了

Rootkit那个是黑签名的白文件（失误）

谢谢啦

显示全部楼层 · 发表于 2022-2-26 20:22:20

ICzcz 发表于 2022-2-26 19:45
这几天ESET分析师可能心情不太好，只入库不回复

卡巴分析师最近也是如此

而且似乎貌似有很多是新来的，老的也不管他们，甚至老的也都不太回复了……

显示全部楼层 · 发表于 2022-2-26 20:29:32

wwwab 发表于 2022-2-26 20:22
卡巴分析师最近也是如此

而且似乎貌似有很多是新来的，老的也不管他们，甚至老的也都不太回复了……

ESET每次周五都绝对不会回复的。。。

毕竟他们要放飞自我去

[病毒样本] #Mius