引导区病毒V6

显示全部楼层 · 发表于 2019-4-27 14:41:45

本帖最后由 humanlwj52 于 2019-4-27 14:55 编辑

显示全部楼层 · 发表于 2019-4-27 14:41:54

虚拟机测试双击国4组合，360卫士拦截成功

显示全部楼层 · 发表于 2019-4-27 14:44:18

本帖最后由 humanlwj52 于 2019-4-27 14:47 编辑

G DATA

复制代码

行为防御拦截成功：

AVA 25.21695
GD 25.14945
*** Process ***
Process: 6416
File name: 183.tmp
Path: C:\183.tmp
Publisher: Unknown publisher
Creation date: 2019年4月27日 14:46:35
Modification date: 2019年4月27日 14:46:35
Started by: virus(1).exe
Publisher: Unknown publisher
*** Actions ***
The virus scanner has detected that the file is malicious.
A packer was run on the program file, possibly to conceal malicious content.
An executable file was stored in a suspicious location.
*** Quarantine ***
The following files were moved into quarantine:
C:\183.tmp
C:\816.tmp
C:\Users\promi\Desktop\virus(1).exe
The following registry entries were deleted:
YHJyCS0nJycnJgYvJygnKCYGp0InKHSCYmJwKycoJygmBsdygnKCYmKQKycLj3JycnJiYnCocnJycmJicOhycnJyYmJwunLBWGMsJxeMNcZyYmJw/XJycnJiYnCOcnII9ygnCgA
Rules version: 5.0.151
OS: Windows 6.3 Service Pack 0.0 Build: 9600 - Workstation 64bit OS
dll version: 76234
C:\183.tmp
MD5: 176BDE1EA18245FDC2CE5F40B59F2E18
"C:\Users\promi\Desktop\virus(1).exe"
MD5: 154DF6075B7EC18B7052AEE37A0C5381

复制代码

显示全部楼层 · 发表于 2019-4-27 14:44:53

kaba666 发表于 2019-4-27 14:41
你这也叫免杀呀?下载下来卡巴就杀了!报法一样

人家做的是19免杀你2020不要闹

显示全部楼层 · 发表于 2019-4-27 14:45:49

本帖最后由 kaba666 于 2019-4-27 14:48 编辑

jiaobaoyun51 发表于 2019-4-27 14:44
人家做的是19免杀你2020不要闹

我用的2019

显示全部楼层 · 发表于 2019-4-27 15:28:58

BD：Potentially malicious application blocked

显示全部楼层 · 发表于 2019-4-27 15:41:36

Panda Dome Advanced：
还是杀……

显示全部楼层 · 发表于 2019-4-27 16:04:48

智量Heur杀，火绒miss，待会双击。。

显示全部楼层 · 发表于 2019-4-27 16:09:06

www-tekeze 发表于 2019-4-27 16:04
智量Heur杀，火绒miss，待会双击。。

关闭智量实时监控，WIBD主防杀了两次，处理后乖乖呆到隔离区，over 。。

显示全部楼层 · 发表于 2019-4-27 16:12:15

www-tekeze 发表于 2019-4-27 16:04
智量Heur杀，火绒miss，待会双击。。

退出智量，火绒能拦截写MBR，但拦不住闪屏，强行重启正常进入系统。。

[病毒样本] 引导区病毒V6