引导区病毒5（增加了特效）

skystars

增加了特效，3个要一起下载，才能解压。

Nocria

G DATA.

1. Virus: Gen:Variant.Zusy.28778 (Engine A), Win32.Application.PUPStudio.A (Engine B)
   
2. File: ntd.exe
   
3. Directory: C:\Users\promi\Desktop
   
4. Process: Bandizip.exe

复制代码

关闭实时监控，行为防御拦截成功：

1. AVA 25.21695
   
2. GD 25.14944
   
3. 
   
4. *** Process ***
   
5. 
   
6. Process: 5624
   
7. File name: ntd.exe
   
8. Path: C:\Users\promi\Desktop\ntd.exe
   
9. 
   
10. Publisher: Unknown publisher
    
11. Creation date: 2019年4月27日 13:10:34
    
12. Modification date: 2019年4月27日 12:50:12
    
13. 
    
14. Started by: svchost.exe
    
15. Publisher: Microsoft Windows Publisher
    
16. 
    
17. 
    
18. *** Actions ***
    
19. 
    
20. The virus scanner has detected that the file is malicious.
    
21. A packer was run on the program file, possibly to conceal malicious content.
    
22. An executable file was stored in a suspicious location.
    
23. 
    
24. 
    
25. *** Quarantine ***
    
26. 
    
27. The following files were moved into quarantine:
    
28. C:\377.tmp
    
29. C:\Users\promi\Desktop\ntd.exe
    
30. 
    
31. The following registry entries were deleted:
    
32. 
    
33. 
    
34. YHJyCS0nJycnJgYvJygnKCYGp0InKHSCYmJwKycoJygmBsdygnKCYmKQKycLj3JycnJiYnCocnJycmJicOhycnJyYmJwunLBWGMsJxeMNcZyYmJw/XJycnJiYnCOcnII9ygnCgA
    
35. Rules version: 5.0.151
    
36. OS: Windows 6.3 Service Pack 0.0 Build: 9600 - Workstation 64bit OS
    
37. dll version: 76234
    
38. 
    
39. "C:\Users\promi\Desktop\ntd.exe"
    
40. MD5: 06735D79D3E9D594040AD85875B7912D
    
41. C:\Windows\system32\svchost.exe -k netsvcs
    
42. MD5: E3A2AD05E24105B35E986CF9CB38EC47
    

复制代码

静影沉璧

BD


Gen:Variant.Zusy.28778

jiaobaoyun51

卡巴2020

skystars

jiaobaoyun51 发表于 2019-4-27 12:59
卡巴2020

没有报boot了，混淆成功！

761773275

360 Total Security



2019-04-27 12:58:30        修改硬盘主引导区        [自动阻止]
详细描述：
程序：C:\251.tmp
行为：修改硬盘主引导区
路径：
2019-04-27 12:58:30        结束程序        [自动处理]
详细描述：
程序：C:\251.tmp 106ABEF5
2019-04-27 12:58:30        修改硬盘主引导区        [已阻止]
详细描述：
程序：C:\251.tmp
行为：修改硬盘主引导区
路径：
风险文件：C:\251.tmp
2019-04-27 12:37:02        修改 驱动/服务        [自动允许]










别说卡巴斯基了，连360都......

skystars

761773275 发表于 2019-4-27 13:00
360 Total Security

你们双击试试，很好玩的

jiaobaoyun51

skystars 发表于 2019-4-27 13:00
没有报boot了，混淆成功！

恭喜~·期待下次把它干趴下~

761773275

skystars 发表于 2019-4-27 13:01
你们双击试试，很好玩的

双击了啊，天荒地转，好险我手速快，

不过修改引导区的确是360自动阻止的

skilly

BD有了，这就是楼主所谓的好玩的特效吗？


      


然后无限闪屏。还跳来跳去的？还好我手快，点到隔离了。。。。