MBR locker (?) x1

显示全部楼层 · 发表于 2022-5-28 13:15:04

hushuai 发表于 2022-5-28 11:26
BDTS 双击ATC杀，重启后无事发生
诺顿B杀

？？？？BDTS的ATC可以杀MBR了？？难道是我前几天去人工客服那里骂了一顿他们不防MBR所以这功能加上了？

显示全部楼层 · 发表于 2022-5-28 14:13:31

huangzihang 发表于 2022-5-28 00:15
？？？？BDTS的ATC可以杀MBR了？？难道是我前几天去人工客服那里骂了一顿他们不防MBR所以这功能加上了？

淡定，等再出几个样本才能确定，反正这次是防住了

显示全部楼层 · 发表于 2022-5-28 15:38:08

huangzihang 发表于 2022-5-28 13:15
？？？？BDTS的ATC可以杀MBR了？？难道是我前几天去人工客服那里骂了一顿他们不防MBR所以这功能加上了？

跟他们讨论过magniber的问题没

显示全部楼层 · 发表于 2022-5-28 15:40:15

bd kill

显示全部楼层 · 发表于 2022-5-28 15:41:19

Tom179090 发表于 2022-5-28 15:38
跟他们讨论过magniber的问题没

讨论过，和mbr问题一起讨论的，昨天发现的那个新变种行为变了，不是通过msixxxxx.exe的那个系统文件加密的，ATD已经可以秒响应杀了，但是老变种还是不行

显示全部楼层 · 发表于 2022-5-28 16:39:48

显示全部楼层 · 发表于 2022-5-28 17:06:05

Hello,

This file is already detected by our internal bases:
HEUR:Trojan.Win32.DiskWriter.gen
Detection will be included in the next update.

显示全部楼层 · 发表于 2022-5-28 19:25:28

huangzihang 发表于 2022-5-28 15:41
讨论过，和mbr问题一起讨论的，昨天发现的那个新变种行为变了，不是通过msixxxxx.exe的那个系统文件加密 ...

等这两个问题解决了我就换回BD，卡巴授权还剩半年。

显示全部楼层 · 发表于 2022-5-28 22:06:17

咖啡

显示全部楼层 · 发表于 2022-5-29 10:48:00

ESSP

[病毒样本] MBR locker (?) x1