疑似MBR敲竹杠全家桶？要你命3000？

显示全部楼层 · 发表于 2017-6-24 23:55:09

B100D1E55 发表于 2017-6-24 23:36
可能我写的规则没有覆盖到，等你的结果了

结果已更新，看7楼

显示全部楼层 · 发表于 2017-6-24 23:57:19

本帖最后由 B100D1E55 于 2017-6-24 23:58 编辑

学雷锋做人发表于 2017-6-24 23:35
不是检测虚拟机网卡

wait... 为什么我看到检测C:\Program Files\VMware\VMware Tools而我的规则没扫描出来看来还得再看一下log

显示全部楼层 · 发表于 2017-6-25 00:01:21

学雷锋做人发表于 2017-6-24 23:54
结果已更新，看7楼

get……

显示全部楼层 · 发表于 2017-6-25 00:02:43

我记得卡巴主防从来没杀过MBR竹杠。。。。难道是这次行为太多了，还有，我这里怎么不反虚拟机。

显示全部楼层 · 发表于 2017-6-25 00:13:44

zhou0197 发表于 2017-6-25 00:01
get……

密码是随机的，费劲去研究算法，还不如PE解决，MBR可以重建

显示全部楼层 · 发表于 2017-6-25 00:15:37

学雷锋做人发表于 2017-6-24 23:55
结果已更新，看7楼

我查了一下发现这个……哈哈哈

我的规则居然没扫出来，本来以为已经添加了这个特征的

显示全部楼层 · 发表于 2017-6-25 00:16:08

zhou0197 发表于 2017-6-25 00:01
get……

你的机子是不是装了vmware tools？

显示全部楼层 · 发表于 2017-6-25 00:16:15

B100D1E55 发表于 2017-6-24 23:57
wait... 为什么我看到检测C:\Program Files\VMware\VMware Tools而我的规则没扫描出来看来还得再看一下lo ...

File_Analysis也检测到了，但这不是唯一的检测方式，因为File_Analysis会回调至安全环境下，也就是没有，给它非虚拟机的返回结果

显示全部楼层 · 发表于 2017-6-25 00:17:16

avast也毫无悬念的杀

显示全部楼层 · 发表于 2017-6-25 00:20:17

学雷锋做人发表于 2017-6-25 00:16
File_Analysis也检测到了，但这不是唯一的检测方式，因为File_Analysis会回调至安全环境下，也就是没有， ...

有意思。。你截图里那个我这里并没有捕捉到

总之我先去修复一下规则漏洞

太sad

[病毒样本] 疑似MBR敲竹杠全家桶？要你命3000？