极度危险的样本！秒杀系列！

显示全部楼层 · 发表于 2018-10-10 17:29:06

www-tekeze 发表于 2018-10-10 17:02
你那个工具我肯定收藏了，如果有MBR/分区表的备份，再配合DG在PE下还搞不定么？

syskey似乎只能用备份 ...

测试了2个都是锁MBR的，其中一个能修复，另一个需要修改下代码才行。
https://bbs.kafan.cn/forum.php?m ... ;extra=#pid42752563
那个添加SYSKEY密码的，不好处理，确实只能用默认的注册表备份来还原，不过木马以后可能会把备份文件也给你干掉，越来越麻烦了。

显示全部楼层 · 发表于 2018-10-10 17:31:13

www-tekeze 发表于 2018-10-10 17:07
大佬给解释下那个SD的“out令牌”是咋回事？我一直似懂非懂的，百度里也没这个out令牌。。

SD我没怎么用，因为理论上来说除非完全禁止驱动加载，否则所有影子，磁盘保护类的都是马奇诺防线。

显示全部楼层 · 发表于 2018-10-10 17:43:11

诺顿解压杀。

显示全部楼层 · 发表于 2018-10-10 17:43:45

晚风ono 发表于 2018-10-10 14:19
是分区问题么，我这的锁了- -

未出问题。

显示全部楼层 · 发表于 2018-10-10 18:30:10

Kaspersky Internet Security：主防杀

显示全部楼层 · 发表于 2018-10-10 19:28:51

comodo 掃描miss
但檔案評價無法識別，這種穿不了

显示全部楼层 · 发表于 2018-10-10 19:58:10

avira kill 362清理工具箱，heur/apc

显示全部楼层 · 发表于 2018-10-10 20:42:26

本帖最后由 ELOHIM 于 2018-10-10 20:43 编辑

天道酬善发表于 2018-10-10 15:46
WD 扫描 miss

Hello
现在已经可以直接删掉压缩包了。
目前提示：Program:Win32/Unwaders.C!ml
等待后续更新。

显示全部楼层 · 发表于 2018-10-10 20:50:39

ELOHIM 发表于 2018-10-10 20:42
Hello
现在已经可以直接删掉压缩包了。
目前提示：Program:Win32/Unwaders.C!ml

谢谢，今天在公司笔记本上安装了虚拟机，以后没事时，打算下载2款杀软测试下双击。

显示全部楼层 · 发表于 2018-10-10 20:54:25

天道酬善发表于 2018-10-10 20:50
谢谢，今天在公司笔记本上安装了虚拟机，以后没事时，打算下载2款杀软测试下双击。

好。
支持你测试。可以多发贴子。
建议测试国内产品先。

[病毒样本] 极度危险的样本！秒杀系列！

本帖子中包含更多资源

本帖子中包含更多资源