发现个好玩儿的，搞破坏的病毒

显示全部楼层 · 发表于 2018-12-29 18:00:49

卡巴竟然被搞得打不开了，囧。。。而且好像都不杀

显示全部楼层 · 发表于 2018-12-29 18:22:11

KFA2019影子模式下运行MISS，未观察到异常

显示全部楼层 · 发表于 2018-12-29 18:49:32

本帖最后由 c/mm 于 2018-12-29 19:08 编辑

Avira 默认扫描miss 改成EXE 云杀

F-secure miss 双击暂未看到效果

Avast miss

显示全部楼层 · 发表于 2018-12-29 18:52:18

CAV Sandbox下

显示全部楼层 · 发表于 2018-12-29 18:53:11

Dr.web MISS

显示全部楼层 · 发表于 2018-12-29 18:55:54

对所有文件做异或加密。基本类似于勒索吧。不过考虑到依赖的DLL，导致很多机器上都跑不起来吧。

while ( 1 )
{
   do
      Dst[v15++] ^= 0xEFu;
   while ( v15 >> 31 < FileSize.s.HighPart );
   if ( v15 >> 31 > FileSize.s.HighPart )
      break;
   v16 = FileSize.s.LowPart;
   if ( v15 >= FileSize.s.LowPart )
      goto LABEL_17;
}
  }

显示全部楼层 · 发表于 2018-12-29 18:57:13

火绒

显示全部楼层 · 发表于 2018-12-29 19:02:25

本帖最后由 kaba666 于 2018-12-29 19:11 编辑

双击火绒杀,退出火绒,双击,没任何反应!等了一会,这个DOS窗口还是显示如常！按任意键关闭后，也没反映！

显示全部楼层 · 发表于 2018-12-29 19:04:28

GD不报

显示全部楼层 · 发表于 2018-12-29 20:43:28

诺顿MISS
实体机双击没反应

[病毒样本] 发现个好玩儿的，搞破坏的病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源