疑似MBR敲竹杠全家桶？要你命3000？

显示全部楼层 · 发表于 2017-6-24 22:24:53

样本：http://pan.baidu.com/s/1ge2plIz （VMP的壳）

解压密码：infected

目前疑似发现的行为有MBR锁，开机加密码，篡改文件关联，开机启动项实现反复锁机，并且不排除携带Ramnit感染的可能性…………

样本似乎反虚拟机，各位注意。

无论如何，依然实机运行警告！实机运行警告！实机运行警告！

显示全部楼层 · 发表于 2017-6-24 22:31:55

NS Kill

显示全部楼层 · 发表于 2017-6-24 22:35:14

小红伞！！！

显示全部楼层 · 发表于 2017-6-24 22:37:03

本帖最后由 B100D1E55 于 2017-6-24 23:08 编辑

哈哈哈哈哈放在反反虚拟机里跑了一下画面太美……

显示全部楼层 · 发表于 2017-6-24 22:39:24

B100D1E55 发表于 2017-6-24 22:37
哈哈哈哈哈放在反反虚拟机里跑了一下画面太美……

够震撼吧……

显示全部楼层 · 发表于 2017-6-24 22:46:46

Win32:Malware-gen

显示全部楼层 · 发表于 2017-6-24 22:48:32

本帖最后由学雷锋做人于 2017-6-24 23:54 编辑

可以，很骚

——————————————————————————————————————————
研究出该样本检测虚拟机机制，进行反击！

如果不及时阻止，会很快上百兆

大量垃圾文件，循环写出文件导致卡机

根据日志找出行为

显示全部楼层 · 发表于 2017-6-24 22:49:07

这种东西很容易被杀吧
肯定是盗版的vmp+这么多行为。。。。

kaspersky
HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2017-6-24 22:51:07

pal家族发表于 2017-6-24 22:49
这种东西很容易被杀吧
肯定是盗版的vmp+这么多行为。。。。

不过只要中了，那酸爽…………

显示全部楼层 · 发表于 2017-6-24 22:51:39

看一看

[病毒样本] 疑似MBR敲竹杠全家桶？要你命3000？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分