自制锁机病毒发布[2017/12/15]

莒县小哥

bbs2811125 发表于 2017-10-26 20:57
密码是啥？

解压密码：20041125

墓雪千山

ESET miss，哎

学雷锋做人

挺无聊的，写入MBR的内容我也是笑了

提升权限

将要发送的邮件内容，前面是获取IP地址，具体内容是用户信息和ID

想要运行的VBS，但是被阻止了

首先恭喜你入住“锁机小学生耻辱榜”，目前排名前三（其实是只有三人，待补充），你可以去吹了，以低水平的技术写了一个毫无技术含量的病毒在File_Analysis居然能排第二，File_Analysis用户量我不敢说过万，几千还是有的，用户主要分布在卡饭论坛和吾爱论坛，你在这两个论坛也是挺有名的了

和泉纱雾

AVP Kill

bbs2811125

莒县小哥 发表于 2017-10-27 07:46
解压密码：20041125

多谢

莒县小哥

bbs2811125 发表于 2017-10-27 09:07
多谢

互相帮助

popu111

学雷锋做人 发表于 2017-10-27 08:53
挺无聊的，写入MBR的内容我也是笑了

提升权限

那个VBS还有注释的？有趣

BACK12

直接被杀软杀掉了

胖福

过不了SONAR的锁机也好意思存在？

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2017-10-27 ( 10:24:12 )
上次使用时间:
2017-10-27 ( 10:24:12 )
启动项:
是
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自  URL 不可用

源文件:
xiaoba.exe
____________________________
文件操作
文件: f:\norton样本\sonar漏检\临时收集\xiaoba.exe
已删除
____________________________
注册表操作
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run->XiaoBa
已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System->EnableLUA:1
已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run->XiaoBa
不需要操作
____________________________
系统设置操作
事件: 进程启动 (Performed by f:\norton样本\sonar漏检\临时收集\xiaoba.exe, PID:5592)
未采取操作
(Performed by f:\norton样本\sonar漏检\临时收集\xiaoba.exe, PID:5592)
未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\xiaoba.exe, PID:5592 (Performed by f:\norton样本\sonar漏检\临时收集\xiaoba.exe, PID:5592)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

ozc

毒霸 kill