EmptyDisk

3245076553

由Data Terminator修改
加壳

未加壳

源码DevNyan/EmptyDisk (github.com)

anthonyqian

都过不了Avira的本地启发。。。

HEUR/AGEN.1237855  HEUR/AGEN.1215253

anxiety520

KES 扫描均missed

1. 事件: 检测到可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
   
2. 应用程序: EmptyDisk.exe
   
3. 用户: DESKTOP-HNNI6UN\islyi
   
4. 用户类型: 发起者
   
5. 组件: 行为检测
   
6. 结果说明: 检测到
   
7. 类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
   
8. 名称: not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9
   
9. 威胁级别: 低
   
10. 对象类型: 进程
    
11. 对象路径: C:\Malware
    
12. 对象名称: EmptyDisk.exe
    
13. 原因: 行为分析
    
14. 数据库发布日期: 今天，2022/8/14 9:43:00
    
15. SHA256: E81DB511C3087283A42DD06F44A80EDE31F479B6A3EB372603FFFBE43B30C1A0
    
16. MD5: 1CF460A9CFEC63483020D4B521892FCE

复制代码

1. 事件: 检测到恶意对象
   
2. 应用程序: EmptyDisk.exe
   
3. 用户: DESKTOP-HNNI6UN\islyi
   
4. 用户类型: 发起者
   
5. 组件: 行为检测
   
6. 结果说明: 检测到
   
7. 类型: 木马
   
8. 名称: PDM:Trojan.Win32.Generic
   
9. 威胁级别: 高
   
10. 对象类型: 进程
    
11. 对象路径: C:\Malware
    
12. 对象名称: EmptyDisk.exe
    
13. 原因: 行为分析
    
14. 数据库发布日期: 今天，2022/8/14 9:43:00
    
15. SHA256: E81DB511C3087283A42DD06F44A80EDE31F479B6A3EB372603FFFBE43B30C1A0
    
16. MD5: 1CF460A9CFEC63483020D4B521892FCE

复制代码

UNknownOoo

智量
加壳：Heur.ML.PE.B
未加壳：miss

双击：WIBD:HEUR.BSOD.A  2x

ANY.LNK

微软目前没加壳的报告Trojan:Win32/Wacatac.H!ml
加壳的报告Trojan:Win32/Ulthar.A!ml

GreatMOLA

ESET miss 2x

likexcm

       
已阻止下载危险对象

已阻止下载用来感染您的计算机、降低其速度、破坏系统或导致其他问题的恶意文件或其他对象。

您被 Kaspersky 安全软件保护以防止下载该对象。您可以无风险地关闭该窗口。

123456aaaafsdeg

FS 红伞报法

846472713

BD & ESET 未报

心心相印

essp kill