[病毒样本] 4x

显示全部楼层 · 发表于 2025-5-11 10:06:50

MBRx64.exe Dr.Web Kantana 禁止此进程低级别磁盘访问

显示全部楼层 · 发表于 2025-5-11 10:08:19

本帖最后由 xjwtzq 于 2025-5-11 10:10 编辑

冰盾拦截事件：

行为: 磁盘命令控制
拦截规则: 内置规则 > 基础防御 > 文件 > 禁止直接操作磁盘
响应动作: 询问（默认拦截）
最后一次拦截时间: 2025-05-11 10:05:04
拦截次数: 1
进程名称: MBRx64.exe
进程路径: E:\病毒\密码infected\MBRx64.exe
进程命令行:
操作目标: IOCTL_SCSI_PASS_THROUGH_DIRECT

智量拦截user_x64.exe添加用户

显示全部楼层 · 发表于 2025-5-11 10:24:11

本帖最后由 jxfaiu 于 2025-5-11 10:53 编辑

解压杀2：

未删除2双击，ESET删除：

user_x64.exe、user_x86.exe：
https://www.virustotal.com/gui/f ... b33ba6c9fa4c5c41453

显示全部楼层 · 发表于 2025-5-11 11:48:55

火绒扫描miss

显示全部楼层 · 发表于 2025-5-11 12:10:31

https://opentip.kaspersky.com/83 ... /results?tab=upload

https://opentip.kaspersky.com/C9 ... /results?tab=upload

显示全部楼层 · 发表于 2025-5-11 12:41:57

AhnLab miss all ：（
但是全部文件都被请求分析了，估计待会就会报ASD.Reputation了吧：）

显示全部楼层 · 发表于 2025-5-11 16:26:57

本帖最后由 ANY.LNK 于 2025-5-11 16:30 编辑

MBR所有的访问均被受控文件夹保护拦截，x86版本额外附加报毒Trojan:Win32/Bearfoos.A!ml
用户添加的x64版本报告Trojan:Win32/Wacatac.F!ml，x86版本添加了用户，相关进程均被判定为恶意

显示全部楼层 · 发表于 2025-5-11 17:48:55

本帖最后由坏脾气的男生于 2025-5-11 17:49 编辑

费尔扫描发现一个，卡巴斯基扫描发现一个

[病毒样本] 4x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源