MBR病毒

显示全部楼层 · 发表于 2019-1-12 23:39:56

卡巴
双击.bat后一会儿又蓝屏了

。为什么要说又？

剩余两个是正常程序

显示全部楼层 · 发表于 2019-1-13 00:05:56

这种.....emmmmm

显示全部楼层 · 发表于 2019-1-13 01:09:55

360TS kill

显示全部楼层 · 发表于 2019-1-13 10:40:33

eset扫描miss,双击后蓝屏,电脑无法启动.

显示全部楼层 · 发表于 2019-1-13 15:11:57

dreams521 发表于 2019-1-12 23:39
卡巴
双击.bat后一会儿又蓝屏了。为什么要说又？
剩余两个是正常程序

bat是系统批处理文件，卡巴默认以为是用户主动输入的，碰到这种文件最好用txt打开一下，看一下内容，而且过于明显，基本上可以忽略这种类似病毒

显示全部楼层 · 发表于 2019-1-13 15:15:56

huang1111 发表于 2019-1-13 15:11
bat是系统批处理文件，卡巴默认以为是用户主动输入的，碰到这种文件最好用txt打开一下，看一下内容，而且 ...

呵呵，好哒

显示全部楼层 · 发表于 2019-1-13 16:02:17

感觉国内的杀软都是通过正则表达式检测一下有无更改用户名以及密码的操作来判断此类bat文件的，这种东西搞得意义不大

显示全部楼层 · 发表于 2019-1-14 16:11:44

打包了一个exe
没测试过，不知能不能用
360居然不报毒

显示全部楼层 · 发表于 2019-1-14 16:26:50

logic337 发表于 2019-1-14 16:11
打包了一个exe
没测试过，不知能不能用
360居然不报毒

有意思，智量Heur杀，火绒miss，准备双击。。

显示全部楼层 · 发表于 2019-1-14 16:30:20

www-tekeze 发表于 2019-1-14 16:26
有意思，智量Heur杀，火绒miss，准备双击。。

有很多powershell动作，但无论虚拟机还是实机，最终都出错！

[病毒样本] MBR病毒