MBR Writer？

显示全部楼层 · 发表于 2022-12-23 10:44:34

VT二扫：8/71

需要用管理员权限启动

显示全部楼层 · 发表于 2022-12-23 10:53:04

这东西没啥意义
-------------------------------
事件: 检测到恶意对象
应用程序: af28c2aa6ae69d1f09f69b2d4abac96cbb9c999675be0f910c0e2e4af1baf9d7.exe
用户: ling-PC\ling
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\ling\desktop\af28c2aa6ae69d1f09f69b2d4abac96cbb9c999675be0f910c0e2e4af1baf9d7
对象名称: af28c2aa6ae69d1f09f69b2d4abac96cbb9c999675be0f910c0e2e4af1baf9d7.exe
原因: 数据库
数据库发布日期: 昨天，2022/12/22 6:33:00

显示全部楼层 · 发表于 2022-12-23 10:54:16

秋日之殇发表于 2022-12-23 10:53
这东西没啥意义
-------------------------------
事件: 检测到恶意对象

可以测试杀毒软件的主防）

我敢保证有防不住的（）

显示全部楼层 · 发表于 2022-12-23 11:03:45

火绒双击运行未报毒

显示全部楼层 · 发表于 2022-12-23 11:09:37

MD：Trojan:Win32/Ulthar.A!ml
云保护等级：零容忍

显示全部楼层 · 发表于 2022-12-23 11:09:53

LovelyTim 发表于 2022-12-23 11:03
火绒双击运行未报毒

火绒首次安装完之后有没有重启两次计算机

样本运行后有没有输入Y

重启后计算机是否正常

显示全部楼层 · 发表于 2022-12-23 11:16:37

本帖最后由 LovelyTim 于 2022-12-23 11:24 编辑

wwwab 发表于 2022-12-23 11:09
火绒首次安装完之后有没有重启两次计算机

样本运行后有没有输入Y

真机环境有开冰点还原，无法重现机器重启后情况，输入Y后cmd窗口只显示“请按任意键继续”

显示全部楼层 · 发表于 2022-12-23 11:17:59

LovelyTim 发表于 2022-12-23 11:16
真机环境有开冰点还原，无法重现机器重启后情况，输入Y后cmd窗口只显示“按任意键退出”

大写Y吗？小写的不行

显示全部楼层 · 发表于 2022-12-23 11:18:32

河众启发引擎kill

显示全部楼层 · 发表于 2022-12-23 11:20:59

McAfee R104双击miss

[病毒样本] MBR Writer？

本帖子中包含更多资源