KillMBR4x

Shake2333

eset scan miss all（刚买几天就给了我一个下马威）
不过响应速度真快

Thank you for your submission.

The detection for this threat will beincluded in the next update of detection engine, expected version: 25495.

MbrLock..exe - Win32/MBRlock.BU trojan

MbrLock.exe - Win32/MBRlock.BV trojan

KillMbr..exe - Win32/KillMBR.AW trojan

KillMbr.exe - Win64/KillMBR.AP trojan

Regards,

ESET Malware Response Team

Hibike

重启正常进入系统

wangyaohenbang

Shake2333 发表于 2022-6-25 22:27
eset scan miss all（刚买几天就给了我一个下马威）

同，我有点害怕，这露的有点离谱

企稳向好

AhnLab V3 Lite:

解压监控2X



双击触发App Isolation Scan（AIS，应用隔离扫描，看起来有点像Avast的CC？）：



第一个报未知：



第二个报恶意：



有意思的是它这个操作设置居然不能选隔离，只能在下面三个里选：



如果我没理解错，第一个是仅允许本次执行，第二个是允许执行并排除（基于文件Hash而非路径），第三个也是默认操作，写的是“忽略”，大概是“忽略此条警告”，实际上文件不会被执行。

目前看似乎来自网络的文件会触发AIS，AIS之后还有本地主防

anthonyqian

Hibike 发表于 2022-6-25 22:30
重启正常进入系统

DG有点给力

dyhua

扫描时间：[2022-06-25 23:24:29]
扫描用时：[00:00:06]
扫描类型：自定义查杀
扫描文件总数：4
扫描速度：1文件/秒
发现威胁：2个
清除威胁：2个
=============================================
[2022-06-25 23:24:44]
威胁：c:\users\chris\desktop\可牛压缩\killmbr\mbrlock..exe
类型：win32.troj.mbr.2001060
处理方式：需要处理

[2022-06-25 23:24:44]
威胁：c:\users\chris\desktop\可牛压缩\killmbr\mbrlock.exe
类型：win32.troj.mbr.2001060
处理方式：需要处理

lvseqiji

企稳向好 发表于 2022-6-25 22:35
AhnLab V3 Lite:

解压监控2X

Ahnlab的云鉴定能力有点太挫了，恶意样本经常返回未知。

心醉咖啡

360

开开心心卖手机

lvseqiji 发表于 2022-6-25 23:30
Ahnlab的云鉴定能力有点太挫了，恶意样本经常返回未知。

总比小a的CC一片绿要好

Jerry.Lin

火绒 BLOCK ALL
SCAN 2/4