清空MBR

ANY.LNK

微软目前报告Trojan:Win32/Wacatac.H!ml

rogersg

Kaspersky
扫描

1. 事件: 检测到恶意对象
   
2. 用户: DESKTOP-XXX\XXX
   
3. 用户类型: 活动用户
   
4. 应用程序名称: SearchProtocolHost.exe
   
5. 应用程序路径: C:\Windows\System32
   
6. 组件: 文件反病毒
   
7. 结果说明: 检测到
   
8. 类型: 木马
   
9. 名称: UDS:Trojan.Win32.DiskWriter.jdq
   
10. 精确度: 确切
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: EmptyMBR.exe
    
14. 对象路径: D:\Users\XXX\Desktop
    
15. MD5: A0F785690CB57763043864DBD8107563
    
16. 原因: 云保护

复制代码

断网双击，SW杀，重启正常进入

1. Event: Malicious object detected
   
2. Application: EmptyMBR.exe
   
3. User: DESKTOP-PH3MU9R\Admin
   
4. User type: Active user
   
5. Component: System Watcher
   
6. Result description: Detected
   
7. Type: Trojan
   
8. Name: PDM:Trojan.Win32.Generic
   
9. Threat level: High
   
10. Object type: Process
    
11. Object path: c:\users\admin\desktop
    
12. Object name: emptymbr.exe
    
13. Reason: Databases
    
14. Databases release date: Today, 8/13/2022 2:07:00 PM

复制代码

846472713

BD

Kingbatsoft

好像没人用360扫 我来捡个漏（doge）
好像是直接拉黑 改MD5后不报了
开核晶后手动给管理员并没有拦截 重启寄

UNknownOoo

Kingbatsoft 发表于 2022-8-13 20:24
好像没人用360扫 我来捡个漏（doge）
好像是直接拉黑 改MD5后不报了

360的话双击会拦截吧

Kingbatsoft

UNknownOoo 发表于 2022-8-13 20:24
360的话双击会拦截吧

开核晶双击没拦截，不过双击没有直接申请管理员权限，双击了好几次重启都没寄
手动给管理员重启直接寄，360一直都没报

UNknownOoo

Kingbatsoft 发表于 2022-8-13 20:36
开核晶双击没拦截，不过双击没有直接申请管理员权限，双击了好几次重启都没寄
手动给管理员重启直接寄， ...

嘶..这个样本似乎就是要管理员权限运行才有效（
我之前测试的时候双击也是没反应的
所以360没防住（

wwwab

Kingbatsoft 发表于 2022-8-13 20:36
开核晶双击没拦截，不过双击没有直接申请管理员权限，双击了好几次重启都没寄
手动给管理员重启直接寄， ...

虚拟机？确定核晶成功生效了吗？试试net user 用户名 密码能不能拦截

对对对对

360

00006666

wwwab 发表于 2022-8-13 20:40
虚拟机？确定核晶成功生效了吗？试试net user 用户名 密码能不能拦截

360在win10的MBR防护有BUG