自制病毒改进版

显示全部楼层 · 发表于 2018-6-10 01:04:34

本帖最后由 aboringman 于 2018-6-10 01:08 编辑

ESET：miss.

实机双击，实时监控杀两衍生物。【修改hosts及MBR锁】

C:\Users\Killer\Desktop\MBR.exe：a variant of Win32/MBRlock.AQ trojan

C:\Users\Killer\AppData\Local\Temp\3FFF.tmp\4000.tmp\4010.bat：BAT/HostsChanger.A potentially unsafe application

显示全部楼层 · 发表于 2018-6-10 01:12:31

以后不要传百度了恶心得一逼上微云吧

显示全部楼层 · 发表于 2018-6-10 02:59:16

klinxun 发表于 2018-6-10 00:40
反正被修改过就报，蜘蛛更是预防性保护哪里就禁止改hosts。

自己试试把卡饭改到百度，报不报？

显示全部楼层 · 发表于 2018-6-10 08:24:05

www-tekeze 发表于 2018-6-9 23:51
火绒扫描miss，双击运行完美拦截，有勒索报毒窗口，同时还有两条易升的联网请求 (不截图了)，点击易升的“ ...

你用微步云沙箱试试~吓死你

显示全部楼层 · 发表于 2018-6-10 09:11:03

奇怪，我昨天用卡巴双击并没有看到这个mbr.exe的一丝影子

等中午再试一试。---------------------------------------------------还有建议楼主用蓝奏云或微云吧，下载略麻烦

显示全部楼层 · 发表于 2018-6-10 09:35:04

本帖最后由 www-tekeze 于 2018-6-10 09:36 编辑

安全守护者发表于 2018-6-10 08:24
你用微步云沙箱试试~吓死你

微步分析结果。。。https://x.threatbook.cn/report/s ... babb7-1528594267763

显示全部楼层 · 发表于 2018-6-10 09:49:57

www-tekeze 发表于 2018-6-10 09:35
微步分析结果。。。https://x.threatbook.cn/report/s ... babb7-1528594267763

再给一个链接。。。https://s.threatbook.cn/report/f ... p1_enx86_office2013

显示全部楼层 · 发表于 2018-6-10 10:52:02

HEUR/APC

显示全部楼层 · 发表于 2018-6-11 10:19:47

微步判定为恶意，行为签名显示有自删除行为，创建了一个隐藏的窗口，并且释放了bat文件，Windows10Upgrade9252.exe和MBR.exe。详细的行为可以参考：
https://s.threatbook.cn/report/f ... io_link_id=GPnrYgPY

[病毒样本] 自制病毒改进版

本帖子中包含更多资源

本帖子中包含更多资源