MBR病毒

显示全部楼层 · 发表于 2024-3-16 13:49:43

https://wwi.lanzoup.com/izqMi1rkrnyd

显示全部楼层 · 发表于 2024-3-16 13:50:46

显示全部楼层 · 发表于 2024-3-16 14:13:59

avast 杀小a遇见这种终于能杀了，以前基本跪，去掉监控双击后hmpa拦截，后蓝屏重启正常

显示全部楼层 · 发表于 2024-3-16 14:15:25

为什么不加密
实时防护检测到威胁。无法执行任何配置的操作，但已拒绝访问该文件。C:\Users\ljsjo\Downloads\MBR_Experiment_No.__LqzymV.1.exe.zip.part=>MBR_Experiment_No.1.exe=>( UnpackX ) 是恶意软件 Gen:Variant.Bulz.935281

显示全部楼层 · 发表于 2024-3-16 14:31:57

火绒
扫描：MISS
运行：蓝屏重启后系统正常

防护项目：写磁盘保留扇区
执行文件：MBR
操作结果：已阻止
进程ID：5528
操作进程：C:\Users\Serendipity\Desktop\MBR_Experiment_No.1.exe
操作进程命令行："C:\Users\Serendipity\Desktop\MBR_Experiment_No.1.exe"
父进程ID：6428
父进程：C:\Windows\explorer.exe
父进程命令行：C:\Windows\Explorer.EXE

复制代码

显示全部楼层 · 发表于 2024-3-16 14:38:17

江民

蜘蛛双击阻止，然后蓝屏重启，重启后正常

显示全部楼层 · 发表于 2024-3-16 14:40:22

ESSP Kill
ESSP触发ELG

显示全部楼层 · 发表于 2024-3-16 14:46:19

神秘鬼发表于 2024-3-16 14:13
avast 杀小a遇见这种终于能杀了，以前基本跪，去掉监控双击后hmpa拦截，后蓝屏重启正常

cc终于有用了

显示全部楼层 · 发表于 2024-3-16 15:32:22

Fadouse 发表于 2024-3-16 14:40
ESSP Kill
ESSP触发ELG

特别版的EES监控和右扫都是安全

显示全部楼层 · 发表于 2024-3-16 15:37:00

陌染淡殇发表于 2024-3-16 15:32
特别版的EES监控和右扫都是安全

特别版我记得没有ELG防护吧

[病毒样本] MBR病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块