搜索
查看: 4269|回复: 100
收起左侧

[病毒样本] 极度危险的样本!秒杀系列!

  [复制链接]
晚风ono
发表于 2018-10-10 11:17:00 | 显示全部楼层 |阅读模式
重要提示!重要提示!重要提示!样本是VMP壳,会反虚拟机,反调试!会反虚拟机,反调试!会反虚拟机,反调试!另外说一下这个是MBR锁病毒,跟以往的MBR病毒锁不一样,该病毒是直接将C盘变成扩展分区!如需在实体机运行做测试请做好相关的防护!


以下是可以防护的还原类软件。

冰点还原(8.30)可防护
冰冻精灵(3.0.1)可防护

影子系统及Shadow Defender(最新版)并没做测试,但是Shadow Defender应该是防护不了的。


另外调侃一下,金山毒霸,微点主动防御,火绒安全无法在运行之后进行拦截下来(秒杀)目前样本已经为报毒状态,但是如果执意运行(及运行之后你选择拦截或者阻止)也是拦不住的状态,在火绒测试情况开启了所有防护之后依然是拦截失败。


样本为报毒状态!样本为报毒状态!样本为报毒状态!有兴趣的可以用360试试看能不能拦截下来

权限不够无法上传附件,样本链接:https://dwz.cn/ILu5GmyZ

火绒相关提示:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
迷惘的执著 + 1 感谢支持,欢迎常来: )

查看全部评分

lkjx21
发表于 2018-10-10 12:08:35 | 显示全部楼层
本帖最后由 lkjx21 于 2018-10-10 12:11 编辑

文件过    362清理工具箱.exe   火绒报勒索~   剩余文件 cf逻辑方框透视.exe        火绒miss    智量miss   
双击自动重启,  一切正常~  是我GPT分区的原因嘛~   

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
晚风ono
 楼主| 发表于 2018-10-10 12:20:10 | 显示全部楼层
lkjx21 发表于 2018-10-10 12:08
文件过    362清理工具箱.exe   火绒报勒索~   剩余文件 cf逻辑方框透视.exe        火绒miss    智量miss  ...

有可能是这个原因
捏鲍鱼
发表于 2018-10-10 12:46:56 | 显示全部楼层
本帖最后由 捏鲍鱼 于 2018-10-10 12:55 编辑




我就不信邪 实机双击 特地重启一次来回复 屁事没有!反毛线

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
kim545
发表于 2018-10-10 13:04:23 | 显示全部楼层
avira扫描miss
晚风ono
 楼主| 发表于 2018-10-10 14:19:20 | 显示全部楼层
捏鲍鱼 发表于 2018-10-10 12:46
我就不信邪 实机双击 特地重启一次来回复 屁事没有!反毛线

是分区问题么,我这的锁了- -
a445441
发表于 2018-10-10 14:50:41 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2018-10-10 15:06:14 | 显示全部楼层
本帖最后由 www-tekeze 于 2018-10-10 15:07 编辑

据我所知,只有机器狗、磁碟机、鬼影这三种曾弄穿过SD影子 (当然SD很快就修复了),楼主这个易程序有这么牛逼么。。    本人表示严重不相信。。。
传奇传奇
发表于 2018-10-10 15:16:18 | 显示全部楼层
www-tekeze 发表于 2018-10-10 15:06
据我所知,只有机器狗、磁碟机、鬼影这三种曾弄穿过SD影子 (当然SD很快就修复了),楼主这个易程序有这么牛 ...

也是实机双击没事吗?
www-tekeze
发表于 2018-10-10 15:30:54 | 显示全部楼层
传奇传奇 发表于 2018-10-10 15:16
也是实机双击没事吗?

刚实机影子里双击,啥事也没有,装得有影子就放心玩吧。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-10-24 02:49 , Processed in 0.052513 second(s), 3 queries , MemCache On.

快速回复 返回顶部 返回列表