KillMBR

显示全部楼层 · 发表于 2022-6-12 17:07:51

样本：

显示全部楼层 · 发表于 2022-6-12 17:09:00

目测远古样本
eset 网络拦截下载

显示全部楼层 · 发表于 2022-6-12 17:09:06

本帖最后由 Tom179090 于 2022-6-13 11:19 编辑

BD scan miss all

有人来试下BD双击吗——————————
均已入库：
Item pathThreat NameAction taken
E:\infected\KillMBR.rar=>MBRKiller.exeTrojan.GenericFCA.Agent.40782No action was taken
E:\infected\KillMBR.rar=>mbr-custom-message1.exeTrojan.GenericFCA.Agent.40784No action was taken
E:\infected\KillMBR.rar=>MBRLock.exeTrojan.GenericFCA.Agent.40785No action was taken
E:\infected\KillMBR.rar=>mbr-custom-message.exeTrojan.GenericFCA.Agent.40786No action was taken
E:\infected\KillMBR.rar=>Overwrite_mbr.exeTrojan.GenericFCA.Agent.40781No action was taken
E:\infected\KillMBR.rar=>MBR.exeTrojan.GenericFCA.Agent.40783No action was taken

显示全部楼层 · 发表于 2022-6-12 17:10:35

联管2x

显示全部楼层 · 发表于 2022-6-12 17:11:01

卡巴阻止下载Trojan.Win32.DiskWriter.isj

显示全部楼层 · 发表于 2022-6-12 17:11:09

UDS:Trojan.Win32.DiskWriter.isj

显示全部楼层 · 发表于 2022-6-12 17:11:16

卡巴已经入库
Trojan.Win32.DiskWriter.isj

显示全部楼层 · 发表于 2022-6-12 17:11:39

本帖最后由 GreatMOLA 于 2022-6-12 17:26 编辑

扫描ESSP 1x

360 0
FS 1x

双击 360套装+FS
FS多杀一个MBR.exe，360无反应，全部双击一遍后重启虚拟机发现MBR正常

，不知道是不是我虚拟机里系统的原因...

显示全部楼层 · 发表于 2022-6-12 17:15:18

江民1x

显示全部楼层 · 发表于 2022-6-12 18:45:15

Tom179090 发表于 2022-6-12 17:09
BD scan miss all

有人来试下BD双击吗

suspicious.cloud

[病毒样本] KillMBR

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块