查看: 1613|回复: 11
收起左侧

[病毒样本] 土星木马

[复制链接]
3245076553
发表于 2019-2-22 21:05:21 | 显示全部楼层 |阅读模式
www-tekeze
发表于 2019-2-22 21:52:13 | 显示全部楼层
注册后才能下载??
3245076553
 楼主| 发表于 2019-2-23 07:34:33 | 显示全部楼层
1401549491
发表于 2019-2-23 09:40:00 | 显示全部楼层
为什么???

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
1401549491
发表于 2019-2-23 09:41:40 | 显示全部楼层
本帖最后由 1401549491 于 2019-2-23 09:43 编辑

还是云沙箱出了问题?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
3245076553
 楼主| 发表于 2019-2-23 09:50:29 | 显示全部楼层
www-tekeze 发表于 2019-2-22 21:52
注册后才能下载??

己分流
岂曰无衣
发表于 2019-2-23 10:06:20 | 显示全部楼层
BE_HC
发表于 2019-2-23 10:36:00 | 显示全部楼层
岂曰无衣 发表于 2019-2-23 10:06
没出问题
https://www.virustotal.com/#/file/8e1ecff4e5de17f7d3444d679d0da8cdf05ef7aee7052e9f237efb ...
If you actually want to run this, DM me for the password (256 characters long alphanumeric password /w special chars, you will not bruteforce it so don't even try)
Payloads:
Sets itself as a critical process (causes BSOD when killed)
Disables all input

From now on: Cycle = 2 seconds
Every cycle, all colors on the screen are inverted
After 10 cycles: Starts vomiting rectangles all over the screen
After 20 cycles: Makes a really cool breathing effect

Every cycle there's a 20% chance of fastening seatbelts

Overwrites MBR:
If MBR overwrite works (small chance because VMware, so I will provide a screenshot): it draws random VGA colors to the screen (If your VM supports 13h graphics modes, the MBR might work. Also, you can not have UEFI on the guest machine)

Tested working on only Windows 10 (Tested broken on windows 7) where it can run natively.
不能在win7运行,看描述很像彩虹猫
www-tekeze
发表于 2019-2-23 10:45:03 | 显示全部楼层
智量报RiskTool,火绒不报,有空双击。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-2-23 10:50:55 | 显示全部楼层

ESET,不报!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-4-29 05:00 , Processed in 0.118029 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表