Trojan.KillMBR.Killav.Adduser

显示全部楼层 · 发表于 2017-12-8 09:50:56

链接失效了

显示全部楼层 · 发表于 2017-12-8 10:02:18

链接失效

显示全部楼层 · 发表于 2017-12-8 11:18:28

链接坏掉了

显示全部楼层 · 发表于 2017-12-8 13:20:35

暂时分析出来的东西：
1、MBR锁密码很有可能是动态的
2、MBR锁用的是一个dll

3、MBR锁的同时会加上用户锁

4、病毒在运行后会针对多重杀毒软件（不过主要是360……）：

显示全部楼层 · 发表于 2017-12-8 13:25:58

remiliacn 发表于 2017-12-8 13:20
暂时分析出来的东西：
1、MBR锁密码很有可能是动态的
2、MBR锁用的是一个dll

从来不把微软看在眼儿里。

显示全部楼层 · 发表于 2017-12-8 21:11:13

XZ8SM7Sx0bVkoUV 发表于 2017-12-8 10:02
链接失效

已补

显示全部楼层 · 发表于 2017-12-8 21:11:32

Dolby123 发表于 2017-12-8 11:18
链接坏掉了

已补，大佬分析下

显示全部楼层 · 发表于 2017-12-8 21:38:03

用赛门铁克的工具清除ramnit后
火绒 kill Trojan.HiJack
360 kill Trojan.Win32.Made.Jramnit清除前哈勃分析
清除后哈勃分析
清除后virscan
清除前virscan

[病毒样本] Trojan.KillMBR.Killav.Adduser