一个改mbr的病毒...

显示全部楼层 · 发表于 2018-6-14 12:49:55

The_Void 发表于 2018-6-14 12:09
1.在不一样的配置上受到的影响也不一样，所以这是正常现象
2.我下载的不需要后缀，可能是版本问题
3.弹 ...

等我等级够了我就把我做的病毒都放出来

C盘都被卸了，能用的只有内存里留下的，shutdown.exe肯定调不出来了，无法关机正常。。欢迎放毒哈。。

显示全部楼层 · 发表于 2018-6-14 16:35:09

www-tekeze 发表于 2018-6-14 12:48
about:blank是空白页，但你说的是IE，那得用iexplore.exe来启动吧，explorer也能启动？这个我没试过。

explorer能启动，而且可以设定网址

显示全部楼层 · 发表于 2018-6-16 12:27:11

厉害了这个病毒，（虚拟机）双击腾讯电脑管家提示阻止，我就阻止了。但过后还是发作了，弹出一大堆cmd，只能重启。重启后开不了机了。。。

显示全部楼层 · 发表于 2018-6-16 12:52:47

过了腾讯电脑管家，试试火绒。结果双击就没拦截。。。

显示全部楼层 · 发表于 2018-6-16 13:57:06

测测360杀毒。一开始就删掉System Destroyer.exe了，然后双击.bat文件，依然没能拦住，病毒随后发作了。接着扫描，扫描出来了，修复的时候被中断了，以为360也完了，结果重启的时候居然正常开机

显示全部楼层 · 发表于 2018-6-16 14:28:17

测试卡巴斯基。开始就删掉了System Destoryer.exe和Memory.exe，双击.bat文件主防完美拦截。

显示全部楼层 · 发表于 2018-6-22 10:48:31

www-tekeze 发表于 2018-6-12 23:04
看你发言经常是“毒霸扫描miss”，干嘛不换一个呢，能说说吗？

高级黑/滑稽

显示全部楼层 · 发表于 2018-6-22 12:44:05

挚爱HNL 发表于 2018-6-22 10:48
高级黑/滑稽

哈哈。。

显示全部楼层 · 发表于 2018-6-23 17:55:38

pal家族发表于 2018-6-13 12:04
你确定eset没有这个功能？我没有仔细研究过，不过卡巴肯定是有的。

eset eav hips有个 “直接访问磁盘”选项，旁边注解是以非标准方式读写磁盘。
不知是不是你说的底层保护

显示全部楼层 · 发表于 2018-6-23 17:57:50

zm2352 发表于 2018-6-23 17:55
eset eav hips有个 “直接访问磁盘”选项，旁边注解是以非标准方式读写磁盘。
不知是不是你说的底层保护

是的，后来确认了，eset有这个功能，设置之后就可以防御该MBR的敲竹杠了

[病毒样本] 一个改mbr的病毒...