MBRLock 2X

wwwab

swizzer

ESET

1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 2022/3/6 17:33:19;文件系统实时防护;文件;E:\Downloads\#Samples\2022-03\2022-03-06\归档\病毒 样本 2X\1.bat;Win32/GenKryptik.DFSB 特洛伊木马 的变量;已通过删除清除;LAPTOP-HBO356CH\ASUS;在通过应用程序创建的新文件上发生了事件: D:\Program Files\7-Zip\7zG.exe (C8044344C8DD9EB135E86D257946DE9777C14453).;C6BD9857B18CC3E0AEDFF2FEADDE1316E1B8F304;
   
3. 2022/3/6 17:33:19;文件系统实时防护;文件;E:\Downloads\#Samples\2022-03\2022-03-06\归档\病毒 样本 2X\f5ecbfed0197d6ee6d3eb1c1dd956e6af10d4abd58b68ce1947780964ea5664f;Win32/GenKryptik.DFSB 特洛伊木马 的变量;已通过删除清除;LAPTOP-HBO356CH\ASUS;在通过应用程序创建的新文件上发生了事件: D:\Program Files\7-Zip\7zG.exe (C8044344C8DD9EB135E86D257946DE9777C14453).;6AE44558F57CA50AC8AB0EEE27521232DFB24368;2022/3/6 17:33:04
   

复制代码

761773275

BAT 执行

hyx2230

火绒

智量

正在缓冲

Avast 1x
Win32:CrypterX-gen[Trj]

此样本不双击不上报不复查

Picca

win10卡巴free扫描miss
双击bat：
开启uac的普通账户——双击bat自动关机
~~的管理员账户 ——卡巴SW杀衍生物
双击exe：
同上

--------------------
PS：才发现我这win10也是mbr分区的

心心相印

bd blocked

biue

SecureAPlus

onedrive

N360 detected all

批处理

文件名: 1.bat
威胁名称: CL.Downloader!gen106完整路径: C:\Users\think\Downloads\Compressed\归档\病毒 样本 2X\1.bat

____________________________

____________________________


在电脑上
2022/3/6 ( 19:46:55 )

上次使用时间
2022/3/6 ( 19:46:55 )

启动项
否

已启动
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


1.bat 威胁名称: CL.Downloader!gen106
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: C:\Users\think\Downloads\Compressed\归档\病毒 样本 2X\ 1.bat 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

exe

文件名: f5ecbfed0197d6ee6d3eb1c1dd956e6af10d4abd58b68ce1947780964ea5664f
威胁名称: Heur.AdvML.B完整路径: C:\Users\think\Downloads\Compressed\归档\病毒 样本 2X\f5ecbfed0197d6ee6d3eb1c1dd956e6af10d4abd58b68ce1947780964ea5664f

____________________________

____________________________


在电脑上
2022/3/6 ( 19:45:41 )

上次使用时间
2022/3/6 ( 19:47:41 )

启动项
否

已启动
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


f5ecbfed0197d6ee6d3eb1c1dd956e6af10d4abd58b68ce1947780964ea5664f 威胁名称: Heur.AdvML.B
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
f5ecbfed0197d6ee6d3eb1c1dd956e6af10d4abd58b68ce1947780964ea5664f

____________________________

文件操作

文件: C:\Users\think\Downloads\Compressed\归档\病毒 样本 2X\ f5ecbfed0197d6ee6d3eb1c1dd956e6af10d4abd58b68ce1947780964ea5664f 已删除
____________________________


文件指纹 - SHA:
f5ecbfed0197d6ee6d3eb1c1dd956e6af10d4abd58b68ce1947780964ea5664f
文件指纹 - MD5:
dc49c378ec44434c4840caf311ed3f90

，就一个.

360