卢本伟病毒

显示全部楼层 · 发表于 2022-10-15 13:38:02

有点老，上次用腾管中了样本

显示全部楼层 · 发表于 2022-10-15 13:44:04

显示全部楼层 · 发表于 2022-10-15 13:47:14

毒霸扫描miss

显示全部楼层 · 发表于 2022-10-15 13:50:15

智量
扫描：未检出
双击：寄

显示全部楼层 · 发表于 2022-10-15 13:54:23

UNknownOoo 发表于 2022-10-15 13:50
智量
扫描：未检出
双击：寄

MBR被改了吗

显示全部楼层 · 发表于 2022-10-15 13:55:34

卡巴：
事件: 对象已删除
用户: LAPTOP-VEF5DRRL\LEGION
用户类型: 发起者
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Trojan.Win32.KillMBR.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: csghost注入器.exe

显示全部楼层 · 发表于 2022-10-15 13:57:55

wwwab 发表于 2022-10-15 13:54
MBR被改了吗

智量可以的，我上次测试过，双击过了一会进程被终止了，重启电脑后MBR没被改

显示全部楼层 · 发表于 2022-10-15 13:57:57

wwwab 发表于 2022-10-15 13:54
MBR被改了吗

没有

显示全部楼层 · 发表于 2022-10-15 14:31:41

UNknownOoo 发表于 2022-10-15 13:57
没有

那除了桌面生成这些卢本伟文件外，还有其他损害行为不

显示全部楼层 · 发表于 2022-10-15 15:45:11

fzp070 发表于 2022-10-15 14:31
那除了桌面生成这些卢本伟文件外，还有其他损害行为不

目测没有，mbr保住了，创建账户也能拦截

[病毒样本] 卢本伟病毒

本帖子中包含更多资源

本帖子中包含更多资源

评分