尼莫拉病毒三代

显示全部楼层 · 发表于 2019-5-27 22:17:51

jdsh 发表于 2019-5-27 21:57
他是把C盘的nimora文件夹映射成了那些虚拟盘符

百度了下，是你说的这样，那些盘上的nimora.exe实际上也是完全相同的。

“subst，DOS命令，用于路径替换，将路径与驱动器号关联，就是把一个目录当作一个磁盘驱动器来看，不过不能格式化。”

显示全部楼层 · 发表于 2019-5-28 11:36:03

huang1111 发表于 2019-5-27 19:58
磁盘管理里面查看一下

谢谢。
看不到。
后面重启就没有了。

显示全部楼层 · 发表于 2019-5-28 11:38:30

感觉签名后可以骗过一些AV ，不过这样的签名显示过期....真正运行起来也会被拦截

显示全部楼层 · 发表于 2019-5-28 12:06:30

zghnsy127 发表于 2019-5-28 11:38
感觉签名后可以骗过一些AV ，不过这样的签名显示过期....真正运行起来也会被拦截

主防可能不认签名。。。

[病毒样本] 尼莫拉病毒三代