MBR病毒V2

显示全部楼层 · 发表于 2019-4-25 23:57:56

www-tekeze 发表于 2019-4-25 23:54
你实机双击？不是在VM里吗？你的虚拟机也是 Uefi+GPT ？ 666 。。

给你看下截图

显示全部楼层 · 发表于 2019-4-25 23:59:29

a233 发表于 2019-4-25 23:38
你开始的时候都不说磁盘是EFI分区，谁会想到你的磁盘分区是EFI啊

这个样本能不能运行跟分区形式也有关系？那就太底层也太高级了，楼主写样本的水平也太牛了！

GPT里无非是破坏不了，但不等同于运行不了。。。

显示全部楼层 · 发表于 2019-4-26 00:00:41

www-tekeze 发表于 2019-4-25 23:59
这个样本能不能运行跟分区形式也有关系？那就太底层也太高级了，楼主写样本的水平也太牛了！

GPT里无 ...

现在新主板都支持UEFI，我给其他朋友安装系统只要是支持uefi我都建议用uefi，我这个老掉牙的 X99都支持

显示全部楼层 · 发表于 2019-4-26 00:02:02

本帖最后由 evans168 于 2019-4-26 11:51 编辑

FSP Miss
Immunet Miss
Malwarebytes

显示全部楼层 · 发表于 2019-4-26 00:02:34

小Q机器人发表于 2019-4-25 23:55
是的虚拟机都是 Uefi，实机也是Uefi

实机不难理解，你装虚拟机还特意搞成GPT？好吧，算了狠。。

哪天也把我的虚拟机搞成GPT

显示全部楼层 · 发表于 2019-4-26 00:03:11

www-tekeze 发表于 2019-4-25 23:59
这个样本能不能运行跟分区形式也有关系？那就太底层也太高级了，楼主写样本的水平也太牛了！

GPT里无 ...

好像默认电脑是win8或者win10的电脑都支持UEFI，也可以看主板型号

显示全部楼层 · 发表于 2019-4-26 00:12:35

a233 发表于 2019-4-25 23:56
VM虚拟机的确是可以uefi+gpt啊

VBox也可以但我没特意设置。。。但关键问题的是：破坏不了不等同于运行不了。

显示全部楼层 · 发表于 2019-4-26 00:16:19

小Q机器人发表于 2019-4-26 00:03
好像默认电脑是win8或者win10的电脑都支持UEFI，也可以看主板型号

关键问题是：破坏不了不等同于运行不了。。。怎么测样本变成讨论MBR和GPT了。。

显示全部楼层 · 发表于 2019-4-26 00:17:26

www-tekeze 发表于 2019-4-26 00:16
关键问题是：破坏不了不等同于运行不了。。。怎么测样本变成讨论MBR和GPT了。。

晚安，睡觉！我的pe盘都是UEFI启动

显示全部楼层 · 发表于 2019-4-26 00:36:35

yjwfdc 发表于 2019-4-25 23:38
本身就只有一个低层磁盘的动作，写mbr，你放过了，mbr就被破坏了。

飘大，顺道请教一下。读写底层磁盘，然后写mbr不应该是两个动作了吗？难道是应为读写了底层磁盘而躲开了AV的监控？

还有个疑问，如果作为未知的软件（磁盘维护类或者渣雷，扣扣，都会有这类动作），对于这种行为，或是加驱双击放行了，假如确实有危险，那岂不是Emsisoft这种半自动hips根本形同虚设了。。如果真的是病毒。。。

[病毒样本] MBR病毒V2

本帖子中包含更多资源

本帖子中包含更多资源