MBRLocker

显示全部楼层 · 发表于 2022-6-12 17:21:15

显示全部楼层 · 发表于 2022-6-12 17:24:36

本帖最后由 anthonyqian 于 2022-6-13 22:20 编辑

ESET 扫描missed，ELG missed，已上报

VAPE4.exe;Win64/KillMBR.J 特洛伊木马的变量

显示全部楼层 · 发表于 2022-6-12 17:25:16

本帖最后由 hipoxiaxxx 于 2022-6-12 17:27 编辑

有虚拟机检测，强制关虚拟机
不知沙盒咋样@anthonyqian

显示全部楼层 · 发表于 2022-6-12 17:29:58

卡巴MISS

显示全部楼层 · 发表于 2022-6-12 17:34:56

Kaspersky 双击 miss
重启系统一切正常

显示全部楼层 · 发表于 2022-6-12 17:46:55

hipoxiaxxx 发表于 2022-6-12 17:25
有虚拟机检测，强制关虚拟机
不知沙盒咋样@anthonyqian

网不太好传了好久，应该没有检测到。

显示全部楼层 · 发表于 2022-6-12 17:54:23

md miss

显示全部楼层 · 发表于 2022-6-12 18:01:01

卡巴扫描miss

显示全部楼层 · 发表于 2022-6-12 18:18:47

小A one加强模式双击拦截

显示全部楼层 · 发表于 2022-6-12 18:40:51

卡巴已入库，UDS diskwriter

[病毒样本] MBRLocker