MB 样本（5.26） x 123

显示全部楼层 · 发表于 2022-5-27 10:57:10

来自MB，经卡巴斯基和ESET过滤了一些无效样本。

https://cowtransfer.com/s/ab0732a33ae44d

显示全部楼层 · 发表于 2022-5-27 11:02:12

本帖最后由 vaedzy 于 2022-5-27 11:45 编辑

ESET 剩余26X 受不了了，双击咯。

嘟嘟了几个。嘟嘟出来了这玩意。

天啊，重启了竟然还不杀本体。

显示全部楼层 · 发表于 2022-5-27 11:10:42

Ahnlab V3 Lite 首扫剩余111x

显示全部楼层 · 发表于 2022-5-27 11:13:12

FS 扫描MISS 26

显示全部楼层 · 发表于 2022-5-27 11:18:42

ESET 扫描余7个

显示全部楼层 · 发表于 2022-5-27 11:31:49

vaedzy 发表于 2022-5-27 11:02
ESET 剩余26X 受不了了，双击咯。

这一期的MB样本基本上没有MBR locker、系统破坏器一类的样本

显示全部楼层 · 发表于 2022-5-27 11:32:51

anthonyqian 发表于 2022-5-27 11:31
这一期的MB样本基本上没有MBR locker、系统破坏器一类的样本

系统日志已经丢到ESET区那个地方了，你可以看看

应该是点了那个18.exe还有1.什么玩意那个

显示全部楼层 · 发表于 2022-5-27 11:35:23

Kaspersky scan miss 65x

显示全部楼层 · 发表于 2022-5-27 11:37:31

vaedzy 发表于 2022-5-27 11:32
系统日志已经丢到ESET区那个地方了，你可以看看应该是点了那个18.exe还有1.什么玩意那个

(18).exe 是一个PUA，开了潜在不受欢迎就可以扫描出 (18).exe - Win32/GameHack.CIP 潜在的不安全应用程序的变量
(1).ppam 也可以扫描查杀
(1).ppam > ZIP > ppt/vbaProject.bin - VBS/TrojanDownloader.Agent.VLV 特洛伊木马

显示全部楼层 · 发表于 2022-5-27 11:38:05

anthonyqian 发表于 2022-5-27 11:37
(18).exe 是一个PUA，开了潜在不受欢迎就可以扫描出 (18).exe - Win32/GameHack.CIP 潜在的不安全应用程 ...

但是他让我重启了，重启了就连不上了这个是事实

[病毒样本] MB 样本（5.26） x 123

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

浏览过的版块

[病毒样本] MB 样本 （5.26） x 123

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

浏览过的版块

[病毒样本] MB 样本（5.26） x 123