未知壳的MBR硬盘锁样本

星猫

铁壳的分析报告

马云波波波

是硬盘炸弹吗？

Jerry.Lin

1. 事件类型:     检测到疑似感染的对象
   
2. 应用程序\名称:     Windows Explorer
   
3. 应用程序\路径:     C:\Windows\
   
4. 应用程序\进程 ID:     8520
   
5. 用户:     DESKTOP-G67ASI6\USER (活动用户)
   
6. 组件:     文件反病毒
   
7. 结果\描述:     检测到威胁
   
8. 结果\名称:     UDS:DangerousObject.Multi.Generic
   
9. 结果\威胁级别:     高
   
10. 结果\精确度:     启发式分析
    
11. 对象:     C:\Users\USER\Downloads\Programs\我就是软件.exe
    
12. 对象\类型:     文件
    
13. 对象\路径:     C:\Users\USER\Downloads\Programs\
    
14. 对象\名称:     我就是软件.exe
    
15. 原因:     KSN

复制代码

蓝天二号

ESET

Dolby123

WD

Ransom:Win32/Molock.A!bit

2318227009

大哥这个好像是伪装壳，脱很简单，怎么叫强壳？检测虚拟机应该是代码里面的
语言不是VC++就是易语言或MFC

anonymous32

来看看

WHALE-FALL

凌晨蜘蛛入库

青蝶未醒

看来是代码混淆什么的。受教了！！

SuperLtx

托OD里打开还是报错关闭呀