#自制程序#Trojan.Win32.Hosts2.gen

显示全部楼层 · 发表于 2018-6-9 21:25:24

bd直接网页拦截

显示全部楼层 · 发表于 2018-6-9 22:58:59

火绒扫描miss，双击完美拦截。。

显示全部楼层 · 发表于 2018-6-9 23:15:43

www-tekeze 发表于 2018-6-9 22:58
火绒扫描miss，双击完美拦截。。

沙盘里双击运行会释放MBR.exe，那就提取出来在影子模式里实机试下吧，首先添加信任，双击后火绒有“写磁盘保留扇区”的拦截，点击允许，电脑死机只得强行重启，重启后完好如初！

哈哈，多年来很想找到一个能真正穿透影子的样本呢，楼主还是让我失望了。。

显示全部楼层 · 发表于 2018-6-10 01:15:33

ESET：miss.

实机双击，实时监控杀两衍生物。

C:\Users\Killer\Desktop\MBR.exe：a variant of Win32/MBRlock.AQ trojan

C:\Users\Killer\AppData\Local\Temp\72CA.tmp\72CB.tmp\72CC.bat：BAT/HostsChanger.A potentially unsafe application

显示全部楼层 · 发表于 2018-6-10 08:26:09

www-tekeze 发表于 2018-6-9 23:15
沙盘里双击运行会释放MBR.exe，那就提取出来在影子模式里实机试下吧，首先添加信任，双击后火绒有“写磁 ...

默认貌似不保护这个。。。

显示全部楼层 · 发表于 2018-6-10 10:01:07

安全守护者发表于 2018-6-10 08:26
默认貌似不保护这个。。。

默认是没勾选，我在火绒论坛针对这个选项发过两篇帖子，几乎能拦截一切引导型病毒，那我自己为何不勾选呢。。。

显示全部楼层 · 发表于 2018-6-10 10:28:21

www-tekeze 发表于 2018-6-10 10:01
默认是没勾选，我在火绒论坛针对这个选项发过两篇帖子，几乎能拦截一切引导型病毒，那我自己为何不勾选呢 ...

烦请看帖：https://bbs.kafan.cn/thread-2124885-1-1.html

显示全部楼层 · 发表于 2018-6-10 10:58:14

HEUR/AGEN.1021322

显示全部楼层 · 发表于 2018-6-10 11:17:05

没人发咖啡？

显示全部楼层 · 发表于 2018-6-10 11:53:31

瑞星安全云终端：

[病毒样本] #自制程序#Trojan.Win32.Hosts2.gen

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源