点击安装最新版补丁 1x

huangzihang

python无名氏 发表于 2023-2-14 16:08
但貌似解了也没啥用了...

我没用卡巴测试，我只是跑了看了下效果，然后发现是一个覆盖的锁屏，反锁屏键可以用，卡巴应该在覆写那一步就PDM:Win32.DiskWriter.Generic.a了。

wwwab

huangzihang 发表于 2023-2-14 16:35
我没用卡巴测试，我只是跑了看了下效果，然后发现是一个覆盖的锁屏，反锁屏键可以用，卡巴应该在覆写那一 ...

有PDM:Win32.DiskWriter.Generic.a这种报法吗

我见过的测试，修改mbr卡巴的PDM好像都是挺通用的报法名称，PDM:Win32.Trojan.Generic这种的

hd90437

毒霸

1. 威胁：C:\Users\Kav\Desktop\infected\点击安装最新版补丁.exe
   
2. 类型：malware.kb.a.925
   
3. 处理方式：删除

复制代码

sichuanwenxuan

huangzihang

wwwab 发表于 2023-2-14 16:41
有PDM:Win32.DiskWriter.Generic.a这种报法吗

我见过的测试，修改mbr卡巴的PDM好像都是挺通用的报法名 ...

只是一个例子

chjs

huangzihang 发表于 2023-2-14 16:35
我没用卡巴测试，我只是跑了看了下效果，然后发现是一个覆盖的锁屏，反锁屏键可以用，卡巴应该在覆写那一 ...

用eset报的是Win32/MBRlock.AQ，搜了下是：https://www.virusradar.com/en/Win32_MBRlock.C/description

Shake2333

McAfee kill

MHLS

卡巴斯基kill

biue