极度危险的样本！秒杀系列！

显示全部楼层 · 发表于 2018-10-12 11:07:11

wowocock 发表于 2018-10-12 10:21
换了个TXT上去，主要是不知道怎么删除附件，悲催。

看名字是CPU-Z的readme？穿了Shadow Defender？

显示全部楼层 · 发表于 2018-10-12 11:07:35

wowocock 发表于 2018-10-12 10:21
换了个TXT上去，主要是不知道怎么删除附件，悲催。

如图所示

显示全部楼层 · 发表于 2018-10-12 11:16:40

wowocock 发表于 2018-10-12 10:55
刚刚抽空看了64位下的SD防护，让我大跌眼镜的是64位下竟然只做了文件，卷，磁盘过滤防护，没有在磁盘微端 ...

SD和SBie在进入64位时都经历了个阵痛期，据说SD作者还成了一个爱心人士，收养了很多流浪狗，可能对这个软件早已不上心了。。

bug10不停在更新，最新的SBie也不兼容1809，匆匆放出了个测试版可以兼容了，但有明显的bug。。

看来bug10上的这些软件为了兼容，防护能力都会大打折扣。。。唉，Ghost是王道这句话没错啊！

显示全部楼层 · 发表于 2018-10-12 11:21:26

www-tekeze 发表于 2018-10-12 11:16
SD和SBie在进入64位时都经历了个阵痛期，据说SD作者还成了一个爱心人士，收养了很多流浪狗，可能对这个软 ...

GHOST也不靠谱，早先就有很多木马查询文件超过1GB，然后检测下是否GHOST备份扩展名，或GHOST备份文件格式，然后直接删除该备份文件，导致你都无法恢复，所以一般都把备份文件放到移动硬盘上分开保存才好。同时GHOST默认不恢复MBR也是问题，需要多一步处理。

显示全部楼层 · 发表于 2018-10-12 11:22:14

www-tekeze 发表于 2018-10-12 11:05
又仔细看了，应该是暴力重启，以前网上就有人说过，但没人放过样本 (起码我没见到)，这次长见识了。。。 ...

绕过即可，32位下麻烦点，64位下秒过。

显示全部楼层 · 发表于 2018-10-12 11:22:43

心心相印发表于 2018-10-12 10:44
红伞只报了362工具箱.exe，wg没报

两个都是毒，都会锁机！之前火绒和智量也只报那个工具箱，昨天都拉黑了。。。双击后红伞的APC也许会拦吧？但没虚拟机或影子就别试了。。。不过中招还是可以用楼上大佬的工具去破。。

显示全部楼层 · 发表于 2018-10-12 11:27:53

wowocock 发表于 2018-10-12 11:21
GHOST也不靠谱，早先就有很多木马查询文件超过1GB，然后检测下是否GHOST备份扩展名，或GHOST备份文件格式 ...

删.gho文件的事我知道，放硬盘上的是个隐藏分区，当然U启动上也还有一个。。。Ghost是不恢复MBR，所以PE工具箱、分区表备份我也都有啊。。

我说的Ghost只是种代表吧，易数还原用的是DG内核。。。

显示全部楼层 · 发表于 2018-10-12 11:29:04

wowocock 发表于 2018-10-12 11:22
绕过即可，32位下麻烦点，64位下秒过。

好吧好吧，信仰彻底崩塌了。。

显示全部楼层 · 发表于 2018-10-12 11:30:50

wowocock 发表于 2018-10-12 10:21
换了个TXT上去，主要是不知道怎么删除附件，悲催。

打开Flash插件以后，编辑那个帖子的附件，就有个删除X标记，就可以删除附件了，还是删除吧，好像也有黑客逛卡饭，被利用就不好了

显示全部楼层 · 发表于 2018-10-12 11:39:48

驭龙发表于 2018-10-12 11:30
打开Flash插件以后，编辑那个帖子的附件，就有个删除X标记，就可以删除附件了，还是删除吧，好像也有黑客 ...

OK已经删除。默认那个删除叉号是灰色的，导致没注意到。哈哈。

[病毒样本] 极度危险的样本！秒杀系列！