查看: 7796|回复: 109
收起左侧

[病毒样本] 多态病毒?? 大家来试下!

[复制链接]
www-tekeze
发表于 2019-5-27 21:49:33 | 显示全部楼层 |阅读模式
本帖最后由 www-tekeze 于 2019-5-28 00:12 编辑

RT,本身后缀是exe,但缺少易语言支持库,无法运行,所以扫描就行了。。

@高级黑第一名   @skystars   @温馨小屋

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
iha40999 + 1 加分鼓励

查看全部评分

温馨小屋
头像被屏蔽
发表于 2019-5-27 23:29:00 | 显示全部楼层
www-tekeze 发表于 2019-5-27 23:24
我卸载了杀软,然后重启才运行那个样本,而且反复试过几次了都不行,相信他那个兼容很差。

那3000个不 ...

还剩了几个,从隔离区扒出来了,大小都没变,逆向了一下,似乎有压缩或加密,懒得继续整了,太费时间了,怀疑是只改了部分资源内的字符,然后进行了简单的混淆。VT上只骗过了几个不知名的垃圾杀软,绝大多数都可以查杀所有那3000产物

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

你好,再见
头像被屏蔽
发表于 2019-5-27 22:03:16 | 显示全部楼层
卡饭以前是大神的天地,现在是“大神”的乐园,以前有很多技术帖,现在有很多“技术”帖

PS:连个散列都没有变化的“技术原创”,还竟敢发出来“大展身手”???


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 感谢提醒!

查看全部评分

www-tekeze
 楼主| 发表于 2019-5-27 22:11:38 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-5-28 00:30 编辑
你好,再见 发表于 2019-5-27 22:03
卡饭以前是大神的天地,现在是“大神”的乐园,以前有很多技术帖,现在有很多“技术”帖

PS:连个散列都 ...

额,忘记比较哈希了。。。MD5都一样啊。。

补充:请下载多态2,这个包没有重复的。



你好,再见
头像被屏蔽
发表于 2019-5-27 22:14:18 | 显示全部楼层



哇塞,好精彩哦,膜拜大牛,恳请那位“nimora多态病毒”的制造者分享一下原理

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
 楼主| 发表于 2019-5-27 22:21:55 | 显示全部楼层
你好,再见 发表于 2019-5-27 22:14
哇塞,好精彩哦,膜拜大牛,恳请那位“nimora多态病毒”的制造者分享一下原理

“subst,DOS命令,用于路径替换 ,将路径与驱动器号关联,就是把一个目录当作一个磁盘驱动器来看,不过不能格式化。”。。。所以那些盘上的nimora.exe实际上也是完全相同的。。。被@高级黑第一名 给耍了。。

你好,再见
头像被屏蔽
发表于 2019-5-27 22:39:17 | 显示全部楼层
www-tekeze 发表于 2019-5-27 22:21
“subst,DOS命令,用于路径替换 ,将路径与驱动器号关联,就是把一个目录当作一个磁盘驱动器来看,不过 ...

可惜我们并不能喷这些“技术大牛”,会触犯版规的!什么人身攻击啊,言语讽刺啊,恐吓谩骂啊的罪名全部都来了。

“各位大佬好,小弟在这里给你们跪下了。”
温馨小屋
头像被屏蔽
发表于 2019-5-27 22:44:14 | 显示全部楼层
卡巴全miss

这种低劣的自制病毒根本就不可能过主防,主要操作还是靠CMD完成的,现在样本区真的是变了天了。。。

评分

参与人数 1人气 +1 收起 理由
小Q机器人 + 1 赞一个!

查看全部评分

www-tekeze
 楼主| 发表于 2019-5-27 22:57:23 | 显示全部楼层
温馨小屋 发表于 2019-5-27 22:44
卡巴全miss

这种低劣的自制病毒根本就不可能过主防,主要操作还是靠CMD完成的,现在样本区真的是变了天 ...

另一个贴里看你说可以复现,3000个都不相同,但我这里确实复现不了,那个免杀.exe就是废的。。

https://bbs.kafan.cn/thread-2150327-19-1.html

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
你好,再见
头像被屏蔽
发表于 2019-5-27 23:07:01 | 显示全部楼层
温馨小屋 发表于 2019-5-27 22:44
卡巴全miss

这种低劣的自制病毒根本就不可能过主防,主要操作还是靠CMD完成的,现在样本区真的是变了天 ...

赶快编辑掉吧,不能说他们低劣,不然等会儿他们告你侵犯名誉
温馨小屋
头像被屏蔽
发表于 2019-5-27 23:07:05 | 显示全部楼层
www-tekeze 发表于 2019-5-27 22:57
另一个贴里看你说可以复现,3000个都不相同,但我这里确实复现不了,那个免杀.exe就是废的。。

...

先去重装虚拟机,这个病毒bug很多,只有第一次运行可以运行成功,如果曾经被杀软拦截或曾经运行过,就要恢复快照再运行才能成功。我第一次运行时免杀可以运行,之后就再也不行了,换虚拟机也不行,必须恢复刚重装完的原装win7才可以成功运行
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 15:47 , Processed in 0.123199 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表