疑似 MBRwriter

显示全部楼层 · 发表于 2024-2-9 16:49:44

https://pan.huang1111.cn/s/Q7YgUm

显示全部楼层 · 发表于 2024-2-9 16:56:31

AhnLab V3 Internet Security 9.0 miss 云分析：未知

显示全部楼层 · 发表于 2024-2-9 16:58:35

本帖最后由 dght432 于 2024-2-9 18:13 编辑

半个小时后入库
类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\MBRwriter\MBRwriter.exe
文件大小:10.73M (11,251,931 字节)
文件指纹（MD5）:baf76d9403dabf8f33ce4b402cbb58a3
处理建议:隔离文件

显示全部楼层 · 发表于 2024-2-9 17:10:08

EIS解压杀

显示全部楼层 · 发表于 2024-2-9 17:31:59

微软：解压后过一段时间报告Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2024-2-9 17:43:46

卡巴斯基免费版kill

显示全部楼层 · 发表于 2024-2-9 18:35:32

火绒miss

显示全部楼层 · 发表于 2024-2-9 18:49:47

文件名: MBRWRITER.EXE
威胁名称: Trojan.Gen.MBT完整路径: C:\USERS\ADMINISTRATOR\DESKTOP\11111\MBRWRITER.EXE

____________________________

____________________________

在电脑上
2024/2/9 ( 18:49:09 )

上次使用时间
2024/2/9 ( 18:49:09 )

启动项
否
已启动
否
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

MBRWRITER.EXE威胁名称: Trojan.Gen.MBT
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: C:\USERS\ADMINISTRATOR\DESKTOP\11111\MBRWRITER.EXE已阻止

____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2024-2-9 19:09:53

显示全部楼层 · 发表于 2024-2-9 20:13:06

本帖最后由 user114514 于 2024-2-9 20:15 编辑

蜘蛛实时（看毒名像是今天/昨晚入库的）

[可疑文件] 疑似 MBRwriter

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源