恶意篡改MBR病毒一枚，这次好像不敲竹杠，依然实机运行警告！

显示全部楼层 · 发表于 2016-4-22 21:26:49

样本：

篡改MBR，导致分区表丢失，连GPT分区都能导致无法开机（不知为何），实机运行警告！

VT：https://www.virustotal.com/zh-cn ... nalysis/1455121982/

实机运行警告！
实机运行警告！
实机运行警告！

当然，有人分析就更好啦…………

显示全部楼层 · 发表于 2016-4-22 21:29:32

数字下载隔离。

显示全部楼层 · 发表于 2016-4-22 21:31:18

毒霸

显示全部楼层 · 发表于 2016-4-22 21:32:06

本帖最后由 2015xxoo 于 2016-4-22 21:48 编辑

MXCERILYF! 发表于 2016-4-22 21:31
毒霸

看lz发的链接2月的，独霸也不错啊。

显示全部楼层 · 发表于 2016-4-22 21:34:31

火绒miss

显示全部楼层 · 发表于 2016-4-22 21:34:45

显示全部楼层 · 发表于 2016-4-22 21:45:26

小a和数字秒了

显示全部楼层 · 发表于 2016-4-22 21:47:58

2015xxoo 发表于 2016-4-22 21:32
看lz发的链接2月的，

大家都入库了，看来没必要扫描了。。

显示全部楼层 · 发表于 2016-4-22 21:50:25

cfhdrty 发表于 2016-4-22 21:47
大家都入库了，看来没必要扫描了。。

火绒miss，还真是半残啊。

显示全部楼层 · 发表于 2016-4-22 21:56:48

我感觉楼主发的敲竹杠有系列之势
每次都是MBR，删分区表

[病毒样本] 恶意篡改MBR病毒一枚，这次好像不敲竹杠，依然实机运行警告！

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源