MBRLOCK

显示全部楼层 · 发表于 2018-9-25 22:10:00

Panda Dome - 掃描1X+執行2X

显示全部楼层 · 发表于 2018-9-25 22:57:15

360
木马文件：栗子（破解版）.rar
风险提示：木马（Win32/Trojan.bdf）

显示全部楼层 · 发表于 2018-9-26 07:54:01

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2018-9-27 12:40:30

本帖最后由 yjwfdc 于 2018-9-27 12:42 编辑

个人能力所限，其它两个未发现恶意行为，
csrss.exe 修改mbr后，立即造成蓝屏，电脑速度卫士没机会恢复mbr.重启后mbr被锁，解锁密码 "woaiswc"

第一次如果失败，重启一次再输入。

这个病毒写得还好，输入密码正确就可以恢复，不象有些病毒，输入正确都恢复不了。

显示全部楼层 · 发表于 2018-9-27 16:05:15

静影沉璧发表于 2018-9-25 19:29
https://bbs.kafan.cn/thread-2117316-1-1.html
好像在这里见过这毒

都是同样的，用工具恢复就可以。

显示全部楼层 · 发表于 2018-9-27 16:06:33

yjwfdc 发表于 2018-9-27 12:40
个人能力所限，其它两个未发现恶意行为，
csrss.exe 修改mbr后，立即造成蓝屏，电脑速度卫士没机会恢复mbr ...

输入密码正确都不恢复，是因为垃圾木马没有备份原始的MBR到后面的扇区导致无法恢复。

显示全部楼层 · 发表于 2018-9-27 16:57:30

yjwfdc 发表于 2018-9-27 12:40
个人能力所限，其它两个未发现恶意行为，
csrss.exe 修改mbr后，立即造成蓝屏，电脑速度卫士没机会恢复mbr ...

电脑速度卫士也有处理修改MBR的能力？要是想解决，你得先找到触发蓝屏的原因，然后阻止蓝屏啊

显示全部楼层 · 发表于 2018-9-28 08:27:19

本帖最后由 con16 于 2018-9-28 08:33 编辑

comodo
即時監控殺

显示全部楼层 · 发表于 2018-9-28 19:59:41

显示全部楼层 · 发表于 2018-9-29 12:52:49

wowocock 发表于 2018-9-27 16:06
输入密码正确都不恢复，是因为垃圾木马没有备份原始的MBR到后面的扇区导致无法恢复。

请教一下问题，我想监视系统蓝屏，在蓝屏时回写mbr，
想用KeRegisterBugCheckCallback的回调，可以吗？
有没有更好，更简单的办法呢？
KeRegisterBugCheckCallback在那一个dll里呢？

doga 头像被屏蔽	发表于 2018-9-26 07:54:01 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
doga 头像被屏蔽
	回复举报

[病毒样本] MBRLOCK

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源