MBR病毒

显示全部楼层 · 发表于 2019-1-15 10:22:31

www-tekeze 发表于 2019-1-14 16:30
有很多powershell动作，但无论虚拟机还是实机，最终都出错！

问题似乎是我用x86的bootice改MBR，却删除了x86bootice却保留了x64的bootice，我认为还要修改一下

显示全部楼层 · 发表于 2019-1-15 10:29:38

即使不报毒也会在修改MBR的时候弹框拦截的。

显示全部楼层 · 发表于 2019-1-15 10:56:10

logic337 发表于 2019-1-15 10:22
问题似乎是我用x86的bootice改MBR，却删除了x86bootice却保留了x64的bootice，我认为还要修改一下

搞乌龙了？好吧，等着你修改下。。

显示全部楼层 · 发表于 2019-1-20 17:35:05

我是病毒原作者，有建议可以在此提出

显示全部楼层 · 发表于 2019-1-21 13:46:02

G DATA MISS
HUORONG KILL BAT 1

显示全部楼层 · 发表于 2019-2-18 08:39:44

一下子调动了好奇心，拿来虚拟机搞一下

显示全部楼层 · 发表于 2019-2-18 09:09:31

c/mm 发表于 2019-1-12 22:14
EMSI

avast对这种防护一向不好吧

显示全部楼层 · 发表于 2019-3-27 15:39:18

BE_HC 发表于 2019-1-12 22:13
纯破坏MBR

流氓快捷方式？你这用的什么分析工具啊？

显示全部楼层 · 发表于 2019-3-27 16:43:55

小鱼桐发表于 2019-3-27 15:39
流氓快捷方式？你这用的什么分析工具啊？

没看错的话应该是这个帖子的工具
https://bbs.kafan.cn/thread-675415-1-1.html

显示全部楼层 · 发表于 2019-3-28 13:55:54

现在卡巴可以查杀

[病毒样本] MBR病毒