极度危险的样本！秒杀系列！

显示全部楼层 · 发表于 2018-10-11 18:51:22

www-tekeze 发表于 2018-10-11 18:43
确实穿了。。。

虚拟机装的Win8.1 x86，安装、启动有两次加驱动作，重启后被锁，但我用的VBo ...

呵呵，也说明了杀软还是必要的，否则单纯依靠还原类软件，还是不靠谱。

显示全部楼层 · 发表于 2018-10-11 19:00:14

wowocock 发表于 2018-10-11 18:51
呵呵，也说明了杀软还是必要的，否则单纯依靠还原类软件，还是不靠谱。

有点吃不下饭了，用了8年多的SD，信仰崩塌了。。

同时对大佬佩服得五体投地。。

RQ没了，呆会送上。。。

显示全部楼层 · 发表于 2018-10-11 19:01:47

www-tekeze 发表于 2018-10-11 19:00
有点吃不下饭了，用了8年多的SD，信仰崩塌了。。

同时对大佬佩服得五体投地。。 RQ没了 ...

那也不必，只是说明安全对抗上真的是任重道远，只能是战战兢兢，如履薄冰罢了。

显示全部楼层 · 发表于 2018-10-11 19:14:08

瑞星杀毒软件，文件监控杀。

楼主有试过瑞星之剑么？

显示全部楼层 · 发表于 2018-10-11 20:05:32

wowocock 发表于 2018-10-11 18:51
呵呵，也说明了杀软还是必要的，否则单纯依靠还原类软件，还是不靠谱。

是的，杀软我从来都要装，安全补丁也会打，影子以前就被机器狗、鬼影等穿过，对它也不是绝对放心，毕竟是运行在Windows环境里，所以给系统做Ghost备份、U启动及PE工具等，也都是随时备好的。。

显示全部楼层 · 发表于 2018-10-11 20:07:14

本帖最后由 www-tekeze 于 2018-10-11 20:11 编辑

wowocock 发表于 2018-10-11 19:01
那也不必，只是说明安全对抗上真的是任重道远，只能是战战兢兢，如履薄冰罢了。

好吧，饭终于吃完了，还喝了两口小酒压压惊。。

PS：我不是SD正版用户，否则把样本发给作者，赶紧修复吧。。

显示全部楼层 · 发表于 2018-10-11 20:31:55

wowocock 发表于 2018-10-11 18:11
花了2小时写了一个驱动，用附件里的工具安装，然后启动即可。会自动重启然后锁定MBR，密码1234567890.测 ...

大神，为防止恶意利用，附件还是尽快编辑删除为上

显示全部楼层 · 发表于 2018-10-11 22:00:41

本帖最后由 www-tekeze 于 2018-10-12 01:13 编辑

wowocock 发表于 2018-10-11 19:01
那也不必，只是说明安全对抗上真的是任重道远，只能是战战兢兢，如履薄冰罢了。

火绒官人曾说过，“写磁盘保留扇区”只能拦截用户态操作，内核态的拦截不了，你这个确实是在内核里操作，两个加驱动作放行后，看不到火绒对写MBR的拦截，自动重启后就被锁了。。。但关机时SD会回写MBR，那是怎么绕过的？难道你写MBR是在SD回写完之后，螳螂捕蝉黄雀在后？

也没用暴力重启啊。。。

还有种方法当然就是先把SD的服务和驱动都干掉，当然就不存在回写了。。。

显示全部楼层 · 发表于 2018-10-11 22:02:57

歌德塔大蜘蛛发表于 2018-10-11 20:31
大神，为防止恶意利用，附件还是尽快编辑删除为上

嗯，虽然加了VMP壳，还是删了好。。

显示全部楼层 · 发表于 2018-10-11 22:25:35

这里面的毒是哪个文件，都是吗

[病毒样本] 极度危险的样本！秒杀系列！