[病毒样本] 1x

显示全部楼层 · 发表于 2023-4-29 19:41:13

WD勒索防护阻止更改引导，允许后允许WD行为防护kill，但引导还是炸了

显示全部楼层 · 发表于 2023-4-29 19:53:56

本帖最后由 Mr_Huang 于 2023-4-29 19:56 编辑

天守扫描MISS

更新：云已拉黑

显示全部楼层 · 发表于 2023-4-29 20:43:38

火绒
扫描：MISS
双击：MBR 篡改拦截，阻止后重启正常

显示全部楼层 · 发表于 2023-4-29 20:56:58

本帖最后由 hhhq316 于 2023-4-30 00:27 编辑

FS实时防护解压杀，没有具体名称，应该是DG杀

蜘蛛实时防护不报，扫描不报，双击触发行为防护，重启正常引导

显示全部楼层 · 发表于 2023-4-29 21:54:49

解压后双击弹出框中点是智量kill，点否则没反应

显示全部楼层 · 发表于 2023-4-30 01:20:30

avast free解压杀

显示全部楼层 · 发表于 2023-4-30 06:29:31

SEP Heur.AdvML.C

显示全部楼层 · 发表于 2023-4-30 09:13:56

本帖最后由 GDHJDSYDH 于 2023-4-30 09:19 编辑

卡巴：
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.DiskWriter.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 2.exe
对象路径: C:\Users\gdhjd\Downloads\1
MD5: 2A4EDB855EDCD473E9F42496A58E3549
原因: 云保护；MD：
名称: Trojan:Win32/Wacatac.H!ml
ID: 2147814523
严重性: 严重
类别: 木马
路径: file:_C:\Users\gdhjd\Downloads\1\2.exe
检测起源: 本机
检测类型: 快速路径
检测源: 系统
用户: NT AUTHORITY\SYSTEM
进程名称: Unknown
安全智能版本: AV: 1.387.2676.0, AS: 1.387.2676.0, NIS: 1.387.2676.0

显示全部楼层 · 发表于 2023-5-4 16:34:28

金山毒霸kill

显示全部楼层 · 发表于 2023-5-4 16:44:08

kes kill

[病毒样本] 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源