搜索
楼主: jqj0901
收起左侧

[病毒样本] 新型锁机一只,能日UEFI

  [复制链接]
落华无痕
发表于 2019-1-23 12:43:54 | 显示全部楼层
直接exe啊。。。万一手抖实机双击了怎么办。晚点试试。
191196846
发表于 2019-1-23 12:48:11 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
vm001
发表于 2019-1-23 12:56:06 | 显示全部楼层
jqj0901 发表于 2019-1-23 12:18
额...这个不清楚= =勒索uefi的原理是加密DBR,也许是权限问题?
我在调试的时候手滑把自己win10+UEFI实机 ...

对了我是UAC是系统默认,没有关闭,登录用户是安装系统时候创建的管理员不是admin
和这个有关系吗?
vm001
发表于 2019-1-23 12:56:23 | 显示全部楼层
www-tekeze 发表于 2019-1-23 12:36
权限不够没跑开吧,或者你的bug10开启了内核隔离??

没开
YU2711
发表于 2019-1-23 13:01:20 | 显示全部楼层
本帖最后由 YU2711 于 2019-1-23 14:13 编辑

Norton
  1. Scan Information:
  2.   Virus Defs Version: 2019.01.07.003
  3.   Virus Defs Seq ID: 197834

  4. Scan Statistics:
  5.   Scan Start:
  6.    Local: 2019/1/23 12:55
  7.    UTC: 2019/1/23 4:55
  8.   Scan Time: 88 seconds
  9.   Scan Targets: C:\Users\TEST1\Downloads\Programs\test.vmp.exe
  10.   Counts:
  11.    Total items scanned: 1
  12.    - Files & Directories: 1
  13.    - Registry Entries: 0
  14.    - Processes & Startup Items: 0
  15.    - Network & Browser Items: 0
  16.    - Other: 0
  17.    - Trusted Files: 0
  18.    - Skipped Files: 0

  19.    Total security risks detected: 1
  20.    Total items resolved: 1
  21.    Total items that require attention: 0

  22. Resolved Threats:
  23. Heur.AdvML.B
  24. Type: Anomaly
  25. Risk: High (High Stealth, High Removal, High Performance, High Privacy)
  26. Categories: Heuristic Virus
  27. Status: Fully Resolved
  28. -----------
  29. 1 Infected File
  30. C:\Users\TEST1\Downloads\Programs\test.vmp.exe - No Action Required
  31. 1 Browser Cache





  32. Unresolved Threats:
  33. No unresolved risks
复制代码

McAfee
  1. 2019/01/23        13:40:26        C:\USERS\TEST2\DOWNLOADS\PROGRAMS\TEST.VMP.EXE        1        4        Real Protect-LS!2E928213044B        2E928213044B175C222842505805E485
复制代码

Trend Micro
  1. 2019/1/23 14:04,Troj.Win32.TRX.XXPE50FFF028,安全威脅,c:\users\test-3\downloads\test.vmp.exe,已移除,即時掃瞄,,,,
复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fever腾腾
发表于 2019-1-23 13:09:58 | 显示全部楼层
七游 发表于 2019-1-23 10:33
360TS 扫描miss提示上传,上传后报毒,但是处理又说处理失败,这个废物啊

还是eset报潜在不受欢迎 ...

看来是新版本的BUG,我这里所有病毒都是处理失败的...你试试
jqj0901
 楼主| 发表于 2019-1-23 13:21:41 | 显示全部楼层
vm001 发表于 2019-1-23 12:56
对了我是UAC是系统默认,没有关闭,登录用户是安装系统时候创建的管理员不是admin
和这个有关系吗?

https://www.lanzous.com/i2ykqda
这个试试看
vm001
发表于 2019-1-23 13:26:44 | 显示全部楼层
本帖最后由 vm001 于 2019-1-23 13:30 编辑

这个火绒直接报毒了,等.....我关掉试一试

嗯,这次系统挂了
whf20
发表于 2019-1-23 13:40:13 | 显示全部楼层
一下载就被360给灭了。
www-tekeze
发表于 2019-1-23 13:42:06 | 显示全部楼层
whf20 发表于 2019-1-23 13:40
一下载就被360给灭了。

试试17楼那个黑dll,这个很关键。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-2-20 18:08 , Processed in 0.031994 second(s), 3 queries , MemCache On.

快速回复 返回顶部 返回列表