写mbr的样本（过卡巴包括主防跟默认的程序控制）

显示全部楼层 · 发表于 2011-7-10 11:38:28

这个样本在样本区出现过但是好像没人上报给卡巴
=。= 不太懂怎么上报谁给上报下
另外有360的可以试试改md5测试下主防
PS：现在有主防的杀软是不是都能很好的保护mbr不被修改了？

显示全部楼层 · 发表于 2011-7-10 11:43:42

ESET killed

G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\危险样本.rar » RAR » 危险样本\Adobe_Flash_Player.exe - Win32/Olmasco.O trojan
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\危险样本.rar » RAR » 危险样本\javaw.exe - Win32/Olmasco.O trojan

写MBR这么明显的动作还会过卡巴？难道用了新方法？

显示全部楼层 · 发表于 2011-7-10 11:48:43

过AVAST右键扫描网页监控， AVG扫描 KILL

显示全部楼层 · 发表于 2011-7-10 11:48:55

hx1997 发表于 2011-7-10 11:43
ESET killed

G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\危险样本.rar » RAR ...

前天在虚拟机测试的
双击样本几秒后退出查看卡巴程序控制里的记录
自动分配在低受限里动作是访问磁盘底层自动允许了
然后虚拟机重启失败
（微点主防测试的时候明确的报了未知程序修改引导区）
我想知道360主防是不是在行为上已经拦截这个样本（需要修改MD5测试不太会搞）

显示全部楼层 · 发表于 2011-7-10 11:49:12

小红伞直接杀。

显示全部楼层 · 发表于 2011-7-10 11:51:26

SK云少发表于 2011-7-10 11:48
前天在虚拟机测试的
双击样本几秒后退出查看卡巴程序控制里的记录
自动分配在低受限里动作是访问磁 ...

看来是启发式计算威胁值失误，如果计算正确卡巴应该能防的
我这没有360，所以也没法试了

显示全部楼层 · 发表于 2011-7-10 11:51:26

卡饭样本包中有这个样本吧？！

显示全部楼层 · 发表于 2011-7-10 11:53:25

liulangzhecgr 发表于 2011-7-10 11:51
卡饭样本包中有这个样本吧？！

嗯出现过几次了但是现在卡巴还是扫描miss
看楼上的好像小A也没收

显示全部楼层 · 发表于 2011-7-10 12:06:13

SK云少发表于 2011-7-10 11:53
嗯出现过几次了但是现在卡巴还是扫描miss
看楼上的好像小A也没收

修改MBR，还有磁盘尾部360个扇区写入代码。。。。。。！

显示全部楼层 · 发表于 2011-7-10 12:12:59

ess网页防护杀了。

[病毒样本] 写mbr的样本（过卡巴包括主防跟默认的程序控制）

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 写mbr的样本（过卡巴 包括主防跟默认的程序控制）

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 写mbr的样本（过卡巴包括主防跟默认的程序控制）