楼主: 学雷锋做人
收起左侧

[病毒样本] 换汤不换药的锁MBR(附分析过程)

[复制链接]
fireherman
发表于 2017-2-16 15:35:06 | 显示全部楼层
540923555 发表于 2017-2-16 14:03
VT上ESET报毒。。。但是实际右键扫描ESET没报。。。。。



确实如此,VT上报的是PUA,发生什么事了?


VT: https://www.virustotal.com/en/fi ... nalysis/1487230320/




Live Grid



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Dolby123
发表于 2017-2-16 15:52:46 | 显示全部楼层
VT上avast报错名字

我这里报trojan -gen    算了,反正都是gen
540923555
发表于 2017-2-16 16:01:25 | 显示全部楼层
fireherman 发表于 2017-2-16 15:35
确实如此,VT上报的是PUA,发生什么事了?

懂了,国内不报易语言,国外报易语言
lifan88
发表于 2017-2-16 16:07:47 | 显示全部楼层
棒极了,顶你
pal家族
发表于 2017-2-16 16:12:41 | 显示全部楼层
本帖最后由 pal家族 于 2017-2-16 16:13 编辑

16.02.2017 16.12.11;检测到的对象 ( 文件 ) 已删除;D:\360安全浏览器下载\家用辅助\家用辅助.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\家用辅助\家用辅助.exe;02/16/2017 16:12:11;Trojan-Dropper.Win32.Flystud.d


按照你的描述,卡巴这个报毒名还算是准确的。
a445441
发表于 2017-2-16 16:52:36 | 显示全部楼层
微点拦截
jmekoda1
发表于 2017-2-16 19:12:39 | 显示全部楼层
卡巴关闭反病毒

可以双击


最后卡巴阻止底层磁盘访问

然后 重开机  一切正常
实机 非虚拟!
fireherman
发表于 2017-2-16 21:38:35 | 显示全部楼层
540923555 发表于 2017-2-16 16:01
懂了,国内不报易语言,国外报易语言



嗯,忘记了国内版专门给易语言做了排除,其实干嘛要排除呢?

易语言这种……

阿里小白帽
发表于 2017-2-17 11:25:07 | 显示全部楼层
解压被秒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
qwe12301
发表于 2017-2-17 11:30:08 | 显示全部楼层
修改md5以后毒霸直接本地报毒。无法测试K+。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 22:18 , Processed in 0.097997 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表