一个很有技术含量的锁机样本

显示全部楼层 · 发表于 2018-3-23 16:22:23

wusiyuanjh 发表于 2018-3-23 15:41
我的卡巴和你的不一样

又不一样了。。解压杀，没右键扫

显示全部楼层 · 发表于 2018-3-23 16:34:56

wowocock 发表于 2018-3-23 16:05
https://bbs.kafan.cn/thread-2117316-1-1.html
通用于所有同类硬盘锁

麻烦看一下这个样本吧，不只是修改了mbr，还有一堆乱七八糟的修改，我目前发现的地方已经写在帖子里了，应该还有我没找出来的

显示全部楼层 · 发表于 2018-3-23 16:51:10

wowocock 发表于 2018-3-23 16:05
https://bbs.kafan.cn/thread-2117316-1-1.html
通用于所有同类硬盘锁

并且也很好奇他是怎么给我新增的用户，按理说会被雷锋的那个小工具拦截掉的

显示全部楼层 · 发表于 2018-3-23 17:40:53

解压后COMODO监控杀。

显示全部楼层 · 发表于 2018-3-23 19:27:00

眼熟犀利哥。

显示全部楼层 · 发表于 2018-3-23 20:48:59

桑德尔发表于 2018-3-23 16:05
补一个ESET的
经过我仔细阅读可疑应用的意思，似乎ESET报的是壳，于是我又上报了一发，报法变了：
Thank ...

感染型么。。。。。。

显示全部楼层 · 发表于 2018-3-23 21:46:52

aboringman 发表于 2018-3-23 20:48
感染型么。。。。。。

卡巴一开始启发的是worm，后来特征拉黑改成trojan，也许真的有感染的行为或者说与之前的感染型重叠的特征比较多方便一下ESET的入库

显示全部楼层 · 发表于 2018-3-23 22:14:13

BD无情击杀

Gen:Variant.Graftor.468062

显示全部楼层 · 发表于 2018-3-24 08:50:53

本帖最后由 abc277399 于 2018-3-24 08:53 编辑

乌龟dē海盗发表于 2018-3-23 14:05
360miss

昨天我的360压缩输入密码没解压出来就提示，今天我又解压到桌面上还是被隔离清除掉！

显示全部楼层 · 发表于 2018-3-24 10:10:47

pal家族发表于 2018-3-23 14:00
吧主每天刷贴吧多长时间啊？
另外行为这么多，应该很多杀软都能杀吧~~~

贴吧的哪个吧啊？

[病毒样本] 一个很有技术含量的锁机样本