破坏病毒1x

微微的笑

iKun通过QQ闪传分享了【XAZ.zip】
链接：https://qfile.qq.com/q/rW0F1YCYSc

1.卡巴扫描miss，双击后报毒，尝试不重启清除，回滚成功，重启后系统一切正常。
经过我双击测试，卡巴KSN已拉黑。


2.avast CC提示安全，运行成功重启系统寄

3.小红伞扫描miss，双击后病毒运行弹窗，小红伞报毒，弹窗消失，小红伞提示重启系统，重启失败。

AMD_Ryzen

BD 扫描miss 双击ATD kill

1. 該應用程式 C:\Windows\System32\reg.exe 被傳遞了惡意命令列並已被封鎖。您的裝置現在安全無虞。
   
2. 
   
3. 命令列："C:\Windows\System32\reg.exe" REG  add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f
   
4. 
   
5. Bitdefender 偵測到潛在惡意行為並封鎖所有相關應用程式。
   
6. 偵測識別碼：SuspiciousBehavior.56EDF37D1DE8A2D6
   
7. 
   
8. Bitdefender 將威脅移至隔離區。檔案名稱：C:\boot_message.bat。建議您執行系統掃描以確保您的系統乾淨。
   
9. Bitdefender 將威脅移至隔離區。檔案名稱：C:\Users\Meadow\Desktop\XAZ\XAZ.exe。建議您執行系統掃描以確保您的系統乾淨。
   
10. Bitdefender 將威脅移至隔離區。檔案名稱：C:\Users\Meadow\Desktop\XAZ\custom_mbr.bin。建議您執行系統掃描以確保您的系統乾淨。

复制代码

同时，Katana 在后台阻止了一次低级别磁盘访问


重启后系统一切正常


复测纯BD情况，ATD kill但是壁纸被替换，重启失败

莒县小哥

MD扫描不杀

LeeHS

cortex 双击检测磁盘更改kill，重启正常

post88

eset liveguard 发力

scottxzt

恶意格盘病毒，双击运行后，除C盘意外的所有盘符消失，沙盘没有防住。复测，CYBERLOCK，拦截成功。

lingchenheiye

火绒启发式扫描Miss，双击运行后仅拦截一次修改系统文件，点击阻止无法阻止病毒继续运行，后面再也没有拦截动作，运行一段时间后手动重启无法进入系统

PhozeAMTB

WD 复扫miss
双击 文件夹限制访问阻止，本体miss。

允许访问，待样本提示是否运行时重新添加阻止
冰盾阻止禁用任务管理器，随后报错自退。


重启后无异常。

请叫我德玛西亚

瑞星esm 解压kill;BEST拦截失败，重启进不去系统

心醉咖啡

360