MBRlock

显示全部楼层 · 发表于 2018-3-27 17:36:57

infected

https://www.virustotal.com/en/fi ... f33172eb9/analysis/

显示全部楼层 · 发表于 2018-3-27 17:44:27

Trojan:Win32/Fuerboos.C!cl

显示全部楼层 · 发表于 2018-3-27 17:52:58

ESET：killed.

Win32/KillMBR.NCO trojan

显示全部楼层 · 发表于 2018-3-27 18:17:45

老样子

显示全部楼层 · 发表于 2018-3-27 19:40:32

学雷锋做人发表于 2018-3-27 18:17
老样子

没有密码？？？

显示全部楼层 · 发表于 2018-3-27 20:49:27

SCEP SCAN MISS

显示全部楼层 · 发表于 2018-3-27 21:03:24

卡巴杀之

显示全部楼层 · 发表于 2018-3-27 21:25:53

本帖最后由学雷锋做人于 2018-3-27 21:28 编辑

你好，再见发表于 2018-3-27 19:40
没有密码？？？

两种原因：
1.不是所有的修改MBR的样本都是加逻辑锁，哪怕单独修改MBR也会导致无法正常进入系统

2.File_Analysis的分析密码功能是按规则匹配的，在这方面是绝对的原创，像腾讯哈勃也没有做出来，通过对大量的样本进行分析制定的规则，对国产的MBR逻辑锁可以说通解大部分密码，当然也有一些样本没有分析出密码，但是专业人士可以自行分析，比如根据写入MBR Hex，一共512个字节，是全部的MBR信息，密码自然也在其中

显示全部楼层 · 发表于 2018-3-27 22:23:43

红伞杀

显示全部楼层 · 发表于 2018-3-27 23:57:02

360

[病毒样本] MBRlock

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源