不要问为什么又来一个MBR敲竹杠，反正就是有了……实机运行警告！

显示全部楼层 · 发表于 2016-5-3 14:51:53

妖刀

not-a-virus:RiskTool.FlyStudio

显示全部楼层 · 发表于 2016-5-3 17:22:46

avast检测到病毒

显示全部楼层 · 发表于 2016-5-3 18:41:58

本帖最后由 prawnliu 于 2016-5-3 18:44 编辑

改MBR能拦截
蓝屏是木马自己故意触发的HardError

调这函数本身就是一个硬件报错。后面的蓝屏是系统因为接收到了硬件报错自己去触发的。
蓝屏重启之后一切正常，改MBR是绕不过拦截的。
另外看这玩意的套路有点像是仿照之前的Petya改写的。只是作者的造诣没那么深，MBR代码作的很简单，分区表也没加密。

[病毒样本] 不要问为什么又来一个MBR敲竹杠，反正就是有了……实机运行警告！

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块