新版硬盘锁[持续更新]

显示全部楼层 · 发表于 2018-2-14 11:49:28

MBR锁是不是GPT就无所畏惧了

显示全部楼层 · 发表于 2018-2-14 13:02:44

点下载后Avast报毒

显示全部楼层 · 发表于 2018-2-14 13:04:34

12个引擎检测到这个文件
https://www.virustotal.com/#/fil ... f8bcac5a5/detection

显示全部楼层 · 发表于 2018-2-14 14:01:31

WD

Trojan:Win32/Azden.A!cl

显示全部楼层 · 发表于 2018-2-14 14:14:44

安全守护者发表于 2018-2-14 08:39
然后虚拟机WINDOW7双击无反应，以管理员身份运行无反应，PEDoll调试开始即显示“监视程序已经断开连接”

对不起这个病毒检测到虚拟机和影子系统，影子卫士，没网就直接退出

显示全部楼层 · 发表于 2018-2-14 16:51:33

虚拟机双击，360拦截，系统依然蓝屏，重启系统正常//结束了所有VM相关进程后双击

显示全部楼层 · 发表于 2018-2-14 17:04:00

释放的DLL
链接: https://pan.baidu.com/s/1bq7qGkZ 密码: wbbr

显示全部楼层 · 发表于 2018-2-14 17:45:24

本身很简单，2行代码
mov si, 7CDAh
mov cl, cs:7CD9h
密码在D9偏移，长度在DA偏移，我这里是XiaoBa20041125,长度14.方法应该和网上的基本一样，原始MBR保存在第3个扇区，密码检测符合后写回第3个扇区到MBR重启。坑爹的是感染程序有BUG，导致第3个扇区备份失败，所以即使密码正确也是挂了。就不说作者的功底了。幸亏事先备份了MBR，否则被坑死。

显示全部楼层 · 发表于 2018-2-14 17:57:36

yep96 发表于 2018-2-14 11:49
MBR锁是不是GPT就无所畏惧了

GPT BOOTKIT的难度在于要能完整的启动系统是很难的，但是单纯要搞破坏来说，不比MBR困难多少。

显示全部楼层 · 发表于 2018-2-14 18:49:58

BDF主防拦截

[病毒样本] 新版硬盘锁[持续更新]

本帖子中包含更多资源