MBR病毒V2

显示全部楼层 · 发表于 2019-4-25 23:16:47

流风细雨发表于 2019-4-25 22:44
估计是电脑比较新用的uefi+gpt
和1809没关系的，我1903照样运行

他是在虚拟机里装的1809，除非特别设置，否则都是MBR。。

不信问问。。。@小Q机器人

显示全部楼层 · 发表于 2019-4-25 23:21:33

本帖最后由 www-tekeze 于 2019-4-25 23:24 编辑

小Q机器人发表于 2019-4-25 22:36
1809运行不了，再次测试，确实不行。没有任何破坏。vm虚拟机 15.0.4版本

.Net装全了？ VC库也装了？我的怎么没问题，我实机还是Uefi+GPT 。。

再补个图。。。

显示全部楼层 · 发表于 2019-4-25 23:25:53

www-tekeze 发表于 2019-4-25 23:21
.Net装全了？ VC库也装了？我的怎么没问题，我实机还是Uefi+GPT 。。再补个图。。。

需要，我可以重新远程让你看看我重新安装1809然后运行，这个病毒，纠结没用，然你自己看看全过程

显示全部楼层 · 发表于 2019-4-25 23:27:03

小Q机器人发表于 2019-4-25 23:25
需要，我可以重新远程让你看看我重新安装1809然后运行，这个病毒，纠结没用，然你自己看看全过程

问你们个问题，你们的WIN10是MBR分区？？？

显示全部楼层 · 发表于 2019-4-25 23:31:16

本帖最后由小Q机器人于 2019-4-25 23:32 编辑

huang1111 发表于 2019-4-25 23:27
问你们个问题，你们的WIN10是MBR分区？？？

肯定不是呀

显示全部楼层 · 发表于 2019-4-25 23:33:27

小Q机器人发表于 2019-4-25 23:31
肯定不是呀

那这种病毒肯定无效啊。。。。

显示全部楼层 · 发表于 2019-4-25 23:34:14

huang1111 发表于 2019-4-25 23:33
那这种病毒肯定无效啊。。。。

他说我的系统和杀毒软件有问题，我很无语...都说了 1809没反应，一直说我电脑有问题。。。。

显示全部楼层 · 发表于 2019-4-25 23:35:55

jdsh 发表于 2019-4-25 22:02
确实不是系统的原因，我这里的原因终于找到了，我是用的冰点还原，只要是在冻结状态里运行两个样本都不会 ...

说明冻结状态是有保护mbr的，冰点就是在mbr的，保护mbr就是自保。

显示全部楼层 · 发表于 2019-4-25 23:37:41

小Q机器人发表于 2019-4-25 23:25
需要，我可以重新远程让你看看我重新安装1809然后运行，这个病毒，纠结没用，然你自己看看全过程

大胸弟，我承认这个样本在1809上无法运行，这样总可以了吧。。。唉，俺睡了睡了。。。

显示全部楼层 · 发表于 2019-4-25 23:38:06

skilly 发表于 2019-4-25 22:29
翻了每一楼，都没看到BD系啊，来一发，但是貌似BD都入库了

本身就只有一个低层磁盘的动作，写mbr，你放过了，mbr就被破坏了。

[病毒样本] MBR病毒V2