KillMBR4x

显示全部楼层 · 发表于 2022-6-25 21:36:44

密码infected

显示全部楼层 · 发表于 2022-6-25 21:47:11

KIS：1

剩下3个双击均被SW击杀。

not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9
PDM:Trojan.Win32.Generic

复制代码

可以正常重启（看起来是针对这类的新规则？之前没见过）

显示全部楼层 · 发表于 2022-6-25 21:47:36

本帖最后由 anthonyqian 于 2022-6-25 21:51 编辑

BD 扫描就一个，不双击，上报了

\MbrLock..exe is infected with Trojan.GenericKD.33925531

显示全部楼层 · 发表于 2022-6-25 21:50:35

本帖最后由 hipoxiaxxx 于 2022-6-25 22:00 编辑

瑞星kill 2x

飞塔1x 剩余已上报
MbrLock..exe W32/DiskWriter.EGF!tr

VBA32 2x
KillMbr..exe BScope.Backdoor.IRC.NgrBot
MbrLock..exe BScope.Trojan.DiskWriter

显示全部楼层 · 发表于 2022-6-25 22:00:33

本帖最后由 huangzihang 于 2022-6-25 22:01 编辑

anthonyqian 发表于 2022-6-25 21:47
BD 扫描就一个，不双击，上报了

\MbrLock..exe is infected with Trojan.GenericKD.33925531

刚刚不小心实体机双击了一个，报Atc4.Detection。第一次见，这是Active threat control的报法吗
ATD报SuspiciousBehavior.1FAF43F21BD15C79

显示全部楼层 · 发表于 2022-6-25 22:09:41

huangzihang 发表于 2022-6-25 22:00
刚刚不小心实体机双击了一个，报Atc4.Detection。第一次见，这是Active threat control的报法吗
ATD报Su ...

Atc4.Detection应该等于ATD的检测吧

显示全部楼层 · 发表于 2022-6-25 22:13:00

aboringman 发表于 2022-6-25 13:47
KIS：1

剩下3个双击均被SW击杀。

PDM报bootchanger很久以前就有了

显示全部楼层 · 发表于 2022-6-25 22:13:02

显示全部楼层 · 发表于 2022-6-25 22:20:21

剩余一个扫描杀

但是重启后无法进入系统。。。

显示全部楼层 · 发表于 2022-6-25 22:20:38

hr落地2x，然后没有然后了

[病毒样本] KillMBR4x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块