自制bat锁机4.0

显示全部楼层 · 发表于 2018-11-10 17:14:03

本帖最后由天道酬善于 2018-11-10 17:25 编辑

eset
日志
正在扫描日志
检测引擎的版本: 18357P (20181109)
日期: 2018-11-10 时间: 17:12:43
已扫描的磁盘、文件夹和文件: G:\样本测试\锁机4.0.bat
已扫描的对象数: 1
发现的威胁数: 0
完成时间: 17:12:43 总扫描时间: 0 秒 (00:00:00)

另外实机双击。eset没反应。也没有锁机。

显示全部楼层 · 发表于 2018-11-11 17:31:09

www-tekeze 发表于 2018-11-10 13:33
你得加驱、得进入内核，但那个加驱动作也会被火绒拦截。。但办法总是有的，加油吧，XD！

都多少年了，动不动就跟人家谈驱动对抗这一套

显示全部楼层 · 发表于 2018-11-17 18:13:20

这种对小白可能会有点效果，只是加个账号，改密码，修改默认登陆用户

显示全部楼层 · 发表于 2019-1-5 21:03:17

VirusTotal 仅腾讯一家，而且是

Heur.Win32.Shutdown.b

复制代码

呵呵

显示全部楼层 · 发表于 2019-1-7 02:30:18

ATP现在很强

分析器/检测程序
产品名称 McAfee Endpoint Security
产品版本 10.7.0.544
McAfee GTI 查询否
功能名称 Real Protect Client

威胁
执行的操作阻止
威胁类别检测到恶意软件
威胁事件 ID 35104
威胁已被处理是
威胁名称 ATP/Suspect!
威胁严重性严重
威胁时间戳 2019年1月7日上午2:28
威胁类型特洛伊木马程序

源
源访问时间 2019年1月7日上午2:28
源创建时间 2018年9月15日下午3:29
源说明 "C:\WINDOWS\system32\mshta.exe" vbscript:createobject("wscript.shell").run("""锁机4.0.bat"" h",0)(window.close)
源文件大小 13312
源主机名 DESKTOP-09UUUPF
源修改时间 2018年9月15日下午3:29
源进程名称 C:\Windows\SysWOW64\mshta.exe
源用户名 DESKTOP-09UUUPF\ZT

目标
目标说明 IWshShell3.Run(""锁机4.0.bat" h", "0"); T
目标哈希
目标主机名 DESKTOP-09UUUPF
目标名
目标路径
目标用户名 DESKTOP-09UUUPF\ZT

显示全部楼层 · 发表于 2019-1-7 20:21:18

www-tekeze 发表于 2018-11-10 13:33
你得加驱、得进入内核，但那个加驱动作也会被火绒拦截。。但办法总是有的，加油吧，XD！

要不尝试下大量调用火绒文件致使火绒崩溃。

显示全部楼层 · 发表于 2019-1-7 20:47:24

安全守护者发表于 2019-1-7 20:21
要不尝试下大量调用火绒文件致使火绒崩溃。

快两个月前的帖子了。。

你放样本出来就行，由我双击哈。。。

显示全部楼层 · 发表于 2019-1-7 21:35:42

www-tekeze 发表于 2019-1-7 20:47
快两个月前的帖子了。。你放样本出来就行，由我双击哈。。。

最近忙，到时后用cmd搞吧

[病毒样本] 自制bat锁机4.0

评分