MBRLock 勒索 x1

显示全部楼层 · 发表于 2023-2-6 19:29:47

伪装成了软件破解工具
https://pan.huang1111.cn/s/ozoRC8
实体机，不敢双击。
360报Win32/Trojan.Foreign.HgIAS8EA

(Foreign是个什么东西？)

显示全部楼层 · 发表于 2023-2-6 19:36:31

md kill

显示全部楼层 · 发表于 2023-2-6 19:42:07

这个报毒名是一种勒索病毒卡巴也有这个报法。
事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan-Ransom.Win32.Foreign.naew
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Ransomware.exe
对象路径: E:\virus
对象的 MD5: 0CC3A6F1815F946940CC662F9EF41B98
原因: 专家分析
数据库发布日期: 今天，2023/2/6 14:22:00

显示全部楼层 · 发表于 2023-2-6 19:58:32

ESET

Win32/MBRlock.AQ

Foreign用于指代一种勒索主要被卡巴斯基所使用。360不排除“借鉴”了卡巴斯基的检测名

显示全部楼层 · 发表于 2023-2-6 20:32:17

360

显示全部楼层 · 发表于 2023-2-6 20:40:47

腾管 kill

显示全部楼层 · 发表于 2023-2-6 20:49:12

anthonyqian 发表于 2023-2-6 19:58
ESET

Win32/MBRlock.AQ

大厂之间互相借鉴互相进步

显示全部楼层 · 发表于 2023-2-6 21:08:39

智量

放行后重启正常

显示全部楼层 · 发表于 2023-2-6 21:12:46

McAfee kill

显示全部楼层 · 发表于 2023-2-6 22:05:09

[病毒样本] MBRLock 勒索 x1

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源