MBRWriter 1x

显示全部楼层 · 发表于 2024-2-8 15:47:43

https://f.ws59.cn/f/dcim4khm709

90200703870b9dfdd712f543ec28d7107aea5700821dd912d881a7593b3ac5ba

显示全部楼层 · 发表于 2024-2-8 15:58:54

本帖最后由御坂14857号于 2024-2-8 16:06 编辑

EIS解压报潜在不受欢迎

未双击测试

显示全部楼层 · 发表于 2024-2-8 16:02:10

本帖最后由 PYAS_Security 于 2024-2-8 16:04 编辑

PYAS引导防护开启，病毒运行后蓝屏，重启无异常
有点怀疑这病毒作者忘记将自己设为管理员权限了

显示全部楼层 · 发表于 2024-2-8 16:04:23

本帖最后由 dght432 于 2024-2-8 16:08 编辑

双击直接蓝屏
管理员运行第一次寄

第二次拦截

显示全部楼层 · 发表于 2024-2-8 16:18:27

火绒
病毒名称：Ransom/MBRLocker.b
病毒ID：F319A75C600DBAE0
病毒路径：D:\Download\90200703870b9dfdd712f543ec28d7107aea5700821dd912d881a7593b3ac5ba
操作类型：修改
操作结果：已处理，删除文件

查杀准备处理的时候被文件实时监控抢先一步

显示全部楼层 · 发表于 2024-2-8 16:23:23

御坂14857号发表于 2024-2-8 15:58
EIS解压报潜在不受欢迎未双击测试

没记错的话，简中版没有通杀易语言特征，易语言程序不管报PUA还是其他都是恶意程序，但不知道是livegrid拉黑还是其他什么机理

显示全部楼层 · 发表于 2024-2-8 16:26:58

质量太差毛豆落地秒了

显示全部楼层 · 发表于 2024-2-8 16:40:37

智量秒杀，蜘蛛双击DPD

显示全部楼层 · 发表于 2024-2-8 16:50:32

大蜘蛛太卡了

显示全部楼层 · 发表于 2024-2-8 16:57:40

本帖最后由祸兮福所倚于 2024-2-8 17:26 编辑

Avast把压缩包和解压后的文件都kill了

[病毒样本] MBRWriter 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源