大香蕉病毒

显示全部楼层 · 发表于 2024-8-5 09:15:03

本帖最后由 inhh1 于 2024-8-5 15:46 编辑

BD ATD 1x
重启后系统没有异常
CS执行起来以后在这玩意删文件的时候会拦截（估计是按照Ransom处理的）
但是系统已经寄了，重启以后死

显示全部楼层 · 发表于 2024-8-5 12:30:29

本帖最后由御坂14857号于 2024-8-5 13:13 编辑

智量：翻车
双击后有拦截行为，但是系统重启后卡在启动界面
（主动防御高等级模式比自动模式多拦截一个底层磁盘访问，但重启后系统同样无法启动）

Time FilePath VirusName
2024-08-05 12:50:52 C:\Users\VM\Desktop\winmaster_inst.exe->\Device\Harddisk0\DR0 事件: 底层磁盘访问操作: 阻止
2024-08-05 12:50:52 C:\Users\VM\Desktop\winmaster_inst.exe->\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe\Debugger 事件: 写入注册表操作: 阻止
2024-08-05 12:50:50 C:\Users\VM\Desktop\winmaster_inst.exe->\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bcdedit.exe\Debugger 事件: 写入注册表操作: 阻止
2024-08-05 12:50:47 C:\Users\VM\Desktop\write.exe Heur.ML.PE.B
2024-08-05 12:50:47 C:\Users\VM\Desktop\write.exe Heur.ML.PE.B
2024-08-05 12:50:47 C:\Users\VM\Desktop\write.exe Heur.ML.PE.B
2024-08-05 12:50:40 C:\Users\VM\Desktop\write.exe Heur.ML.PE.B
2024-08-05 12:50:40 C:\Users\VM\Desktop\winmaster_inst.exe WIBD:HEUR.Destroyer.A
2024-08-05 12:50:40 C:\Users\VM\Desktop\write.exe Heur.ML.PE.B
2024-08-05 12:50:38 C:\Users\VM\Desktop\write.exe Heur.ML.PE.B
2024-08-05 12:50:17 C:\Windows\explorer.exe->C:\Users\VM\Desktop\winmaster_inst.exe 事件: 启动程序操作: 允许

复制代码

显示全部楼层 · 发表于 2024-8-5 12:35:19

ESET KILL

复制代码

显示全部楼层 · 发表于 2024-8-5 12:42:11

显示全部楼层 · 发表于 2024-8-5 14:40:17

小a kill

显示全部楼层 · 发表于 2024-8-5 15:56:21

这个病毒无害吧，重启以后啥事没有

显示全部楼层 · 发表于 2024-8-5 16:01:25

yyds_x 发表于 2024-8-5 15:56
这个病毒无害吧，重启以后啥事没有

前面都有重启后直接开不了机的，无害不太可能

显示全部楼层 · 发表于 2024-8-5 17:02:39

费尔动态防御无损拦截

显示全部楼层 · 发表于 2024-8-5 19:23:32

ESET

显示全部楼层 · 发表于 2024-8-5 21:41:30

本帖最后由 ninjagaocc 于 2024-8-5 22:12 编辑

瑞星ESM 365版
扫描无反应，运行程序后拦截
重启后Win10驾崩
全程录屏后截图

[病毒样本] 大香蕉病毒