KillMBR+用户锁

显示全部楼层 · 发表于 2022-12-24 12:19:18

同源样本：https://bbs.kafan.cn/thread-2248739-1-1.html
过了VBA32当初的BScope.Trojan.DiskWriter检测与eset之前为其创建的Win32/KillMBR.NJE检测）
667de29aacfd4418c1e7612e2beeea40c271e7b7df4261bff0ecfea1e6df15cf

显示全部楼层 · 发表于 2022-12-24 12:20:22

本帖最后由对对对对于 2022-12-24 13:25 编辑

伞 HEUR/Agent.1246590

显示全部楼层 · 发表于 2022-12-24 12:21:28

本帖最后由呵呵大神001 于 2022-12-24 12:23 编辑

eset miss hitmanpro miss
VT www.virustotal.com

显示全部楼层 · 发表于 2022-12-24 12:42:59

事件: 检测到恶意对象
应用程序: 送给大家的小礼物.exe
用户: ling-PC\ling
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\ling\desktop\送给大家的小礼物
对象名称: 送给大家的小礼物.exe
原因: 数据库
数据库发布日期: 昨天，2022/12/23 5:19:00

显示全部楼层 · 发表于 2022-12-24 12:46:56

显示全部楼层 · 发表于 2022-12-24 12:51:53

ELG 不报，ELG好像对这种样本没啥检测能力。。。打算去论坛吐槽一下。

显示全部楼层 · 发表于 2022-12-24 13:01:00

McAfee双击完蛋，已上报

显示全部楼层 · 发表于 2022-12-24 13:10:37

kis 杀1

显示全部楼层 · 发表于 2022-12-24 13:18:10

金山毒霸miss

显示全部楼层 · 发表于 2022-12-24 13:19:08

360扫描miss

[病毒样本] KillMBR+用户锁

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源