可能是传说中的万恶之源？它不是MBR敲竹杠，但它生产MBR敲竹杠……谨慎实机运行！

显示全部楼层 · 发表于 2016-5-2 22:03:54

样本：http://pan.baidu.com/s/1qXI550o

解压密码：infected

样本本身似乎并不干净，会在windows文件夹生成文件，并且注入explorer后联网？

由于不排除带有后门或者远控的可能性，请谨慎实机运行……

显示全部楼层 · 发表于 2016-5-2 22:22:58

360 Win32/Trojan.556

显示全部楼层 · 发表于 2016-5-2 22:25:17

加了VMP壳，这东西害人啊
启发秒

显示全部楼层 · 发表于 2016-5-2 22:36:18

ESS报这个--

显示全部楼层 · 发表于 2016-5-2 22:40:47

TR/Black.Gen2 Trojan

显示全部楼层 · 发表于 2016-5-2 23:16:55

hmap跳过测试

显示全部楼层 · 发表于 2016-5-3 00:16:47

不，mbr生产者是楼主吧，这个51的产量真是惊人

显示全部楼层 · 发表于 2016-5-3 00:52:33

显示全部楼层 · 发表于 2016-5-3 05:21:34

03.05.2016 05.20.52;检测到的对象 ( 文件 ) 已移动至隔离区。;E:\Users\XYZ\AppData\Local\Temp\Rar$DRb0.911\物理硬盘逻辑锁生成器.exe;Windows Explorer;E:\Users\XYZ\AppData\Local\Temp\Rar$DRb0.911\物理硬盘逻辑锁生成器.exe;05/03/2016 05:20:52;HEUR:VirTool.Win32.Generic

显示全部楼层 · 发表于 2016-5-3 08:36:45

BD入库，但双击过ATC。生成锁，再双击。
然后蓝屏。然后回到系统界面。只能说，很危险。如果不是虚拟机的话，真挂了。。

[病毒样本] 可能是传说中的万恶之源？它不是MBR敲竹杠，但它生产MBR敲竹杠……谨慎实机运行！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块