MBRLock 锁机 1X

显示全部楼层 · 发表于 2022-5-22 11:21:09

bd blocked

显示全部楼层 · 发表于 2022-5-22 11:22:40

FS KILL

显示全部楼层 · 发表于 2022-5-22 11:27:08

Kaspersky Kill
事件: 对象已删除
用户类型: 活动用户
应用程序名称: HuaweiBrowser.exe
应用程序路径: D:\Program Files\Huawei\Browser
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: Trojan.Win32.DiskWriter.ins
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 娉犵啓路Mini2.0.7杩蜂綘杈呭姪銆愭渶鏂扮増銆?exe （这名字是个什么玩意

）
对象路径: C:\Users\哞菇\AppData\Local\Huawei\HuaweiBrowser\User Data\Default\Cache\f_004f56//鏈懡鍚嶆枃浠跺す
对象的 MD5: 7FEDF95943B03D3536BF63A17A358E5D

显示全部楼层 · 发表于 2022-5-22 11:54:03

SOPHOS

在泠熙·Mini2.0.7迷你辅助【最新版】.exe 检测到 Generic ML PUA

复制代码

显示全部楼层 · 发表于 2022-5-22 12:11:05

大蜘蛛

显示全部楼层 · 发表于 2022-5-22 12:19:06

夜光星发表于 2022-5-22 12:11
大蜘蛛

没钱所以样本收集越来越差劲

显示全部楼层 · 发表于 2022-5-22 12:22:03

瑞星安全云终端扫描miss，有谁试试V17和esm365的

显示全部楼层 · 发表于 2022-5-22 12:24:52

mogu6666 发表于 2022-5-22 11:27
Kaspersky Kill
事件: 对象已删除
用户类型: 活动用户

本来是UTF-8，卡巴用GB18030打开了

显示全部楼层 · 发表于 2022-5-22 13:15:35

本帖最后由真小读者于 2022-5-22 13:18 编辑

咖啡杀压缩包

关了实时扫描重测

日志里出现RP

2022/05/22 13:16:26 C:\Users\XXXX\Downloads\未命名文件夹\未命名文件夹\泠熙·Mini2.0.7迷你辅助【最新版】.exe 15 2 GenericRXAA-AA!7FEDF95943B0 799c06d86703f799ce80c089c2e05f80d0a310e3c480cf9180eeb2fc329e9cc7
2022/05/22 13:16:26 C:\Users\XXXX\Downloads\未命名文件夹\未命名文件夹\泠熙·Mini2.0.7迷你辅助【最新版】.exe 1 2 Real Protect-LS!7fedf95943b0 799c06d86703f799ce80c089c2e05f80d0a310e3c480cf9180eeb2fc329e9cc7

显示全部楼层 · 发表于 2022-5-22 13:27:13

我爱你哦123 发表于 2022-5-22 12:19
没钱所以样本收集越来越差劲

双击可以杀释放的DLL，然后主程序就报错退了

[病毒样本] MBRLock 锁机 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块