自制病毒一枚，性感tuza在线弱智

显示全部楼层 · 发表于 2018-12-30 13:51:22

火绒报MBR锁勒索，智量Heur杀。。

显示全部楼层 · 发表于 2018-12-30 13:55:36

FSP miss

显示全部楼层 · 发表于 2018-12-30 14:19:07

GD扫描miss，待会儿双击。

显示全部楼层 · 发表于 2018-12-30 14:19:08

破坏系统部分功能，比如关机，
病毒本体大部分在c:\windows\help目录
运行到最后加密mbr后制造蓝屏。mbr密码78963

显示全部楼层 · 发表于 2018-12-30 14:19:20

eset运行没反应,更感觉是个玩笑程序

显示全部楼层 · 发表于 2018-12-30 14:23:49

www-tekeze 发表于 2018-12-30 13:51
火绒报MBR锁勒索，智量Heur杀。。

没发现实质性危害，写MBR的锁机动作取消了？

重启后什么事也没有！

PS：关闭文件实时监控，火绒主防不报，连系统加固项都没拦截的，也没联网等动作。

显示全部楼层 · 发表于 2018-12-30 14:26:31

本帖最后由 www-tekeze 于 2018-12-30 14:27 编辑

yjwfdc 发表于 2018-12-30 14:19
破坏系统部分功能，比如关机，
病毒本体大部分在c:\windows\help目录
运行到最后加密mbr后制造蓝屏。mbr ...

程序运行不完全，我这里什么事也没有！也许得等一段时间？？

显示全部楼层 · 发表于 2018-12-30 14:28:11

金山毒霸扫描miss,主防报不明程序添加启动项,放行后报修改组策略也是成功防御.金山毒霸的主防进步挺大的,虽然查杀不行,但是主防如果强大可以弥足缺点.

显示全部楼层 · 发表于 2018-12-30 14:54:13

www-tekeze 发表于 2018-12-30 14:26
程序运行不完全，我这里什么事也没有！也许得等一段时间？？

明白了，反虚拟机和沙盘，实机影子里双击，动作多得一批。。

@dreams521 @海颜贝儿卡巴报not a virus，ESET没反应，真要中招可就惨了。。

显示全部楼层 · 发表于 2018-12-30 14:55:25

Win10 WD
Trojan:Win32/Tiggre!plock

[病毒样本] 自制病毒一枚，性感tuza在线弱智