13岁的小朋友做的，看卡巴报毒名应该是MBR锁

显示全部楼层 · 发表于 2017-8-11 22:31:50

本帖最后由 wusiyuanjh 于 2017-8-12 17:34 编辑

和学雷锋做人发的样本应该是一个人做的，还有个官网www.bayucheng.tk
http://pan.baidu.com/s/1hszOrM8

显示全部楼层 · 发表于 2017-8-16 20:05:48

新网站：www.theyucheng.cf
新软件下载地址：http://pan.baidu.com/s/1qY4XZI0
新版本下载地址：http://pan.baidu.com/s/1hrDfBrm

显示全部楼层 · 发表于 2017-8-17 17:35:52

TheYuCheng 发表于 2017-8-16 20:05
新网站：www.theyucheng.cf
新软件下载地址：http://pan.baidu.com/s/1qY4XZI0
新版本下载地址：http://p ...

邮箱：B32588601@163.com
密码：b32588601
发件格式：
[mw_shl_code=css,true]IP地址：
CPU：
系统版本：
用户名称：
CPU序列号：
值：[/mw_shl_code]

显示全部楼层 · 发表于 2017-9-19 23:01:06

本帖最后由 TheYuCheng 于 2017-9-22 13:34 编辑

新软件已发布

官网:www.theyucheng.cf
网盘下载:http://pan.baidu.com/s/1c28Mvg0

显示全部楼层 · 发表于 2017-8-11 22:44:47

双击趋势杀
名称: 小萝莉裸照.png.exe
来自: QQ:3047861776
版本: 200.4.11.25
版权: (C) XiaoBa Inc. All Rights Reserved.
检测到的资源或进程 ID: D:\360极速浏览器下载\萝莉\小萝莉裸照.png.exe
处理措施: 已拒绝

显示全部楼层 · 发表于 2017-8-11 22:47:32

本帖最后由学雷锋做人于 2017-8-12 17:14 编辑

作者来卡饭注册了个新号，正是他 @TheYuCheng

确认为修改MBR，File_Analysis运行啥事都没；直接双击样本居然真弹出个萝莉裸照......，小小年纪学的什么，图我就不传了，避免违规

加的是UPX壳，很容易就脱了

原文件挺大的，将近4MB，这压缩幅度......

显示全部楼层 · 发表于 2017-8-11 22:48:00

avast：
Win32: Evo-gen[Susp]

显示全部楼层 · 发表于 2017-8-11 22:48:28

360TSE OEM++
右键miss
解压miss
双击主防拦截

然后换了一张。。特别的壁纸23333

显示全部楼层 · 发表于 2017-8-11 22:49:11

Win7 x86

显示全部楼层 · 发表于 2017-8-11 23:54:27

阿里钱盾+天融信水绒，查杀MISS
双击GG--络照+自动重启+图！

显示全部楼层 · 发表于 2017-8-12 00:15:28

显示全部楼层 · 发表于 2017-8-12 02:36:22

解压杀

显示全部楼层 · 发表于 2017-8-12 07:22:44

kaspersky 扫描杀

[病毒样本] 13岁的小朋友做的，看卡巴报毒名应该是MBR锁

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源