多态病毒？？大家来试下！

显示全部楼层 · 发表于 2019-5-27 23:14:26

都是大神，看不懂

显示全部楼层 · 发表于 2019-5-27 23:19:25

温馨小屋发表于 2019-5-27 23:07
先去重装虚拟机，这个病毒bug很多，只有第一次运行可以运行成功，如果曾经被杀软拦截或曾经运行过，就要 ...

他们上次那个病毒，估计破坏了NET之类的玩意儿，随后卡巴处理完一重启，avpui这个进程直接崩溃了

显示全部楼层 · 发表于 2019-5-27 23:20:53

huang1111 发表于 2019-5-27 23:19
他们上次那个病毒，估计破坏了NET之类的玩意儿，随后卡巴处理完一重启，avpui这个进程直接崩溃了

之前的病毒好像会重命名C盘下的文件，可能把系统文件弄坏了。。。

显示全部楼层 · 发表于 2019-5-27 23:24:25

温馨小屋发表于 2019-5-27 23:07
先去重装虚拟机，这个病毒bug很多，只有第一次运行可以运行成功，如果曾经被杀软拦截或曾经运行过，就要 ...

我卸载了杀软，然后重启才运行那个样本，而且反复试过几次了都不行，相信他那个兼容很差。

那3000个不同的衍生物你也没留几个？放出来给大家玩下呗。。。

显示全部楼层 · 发表于 2019-5-27 23:24:56

温馨小屋发表于 2019-5-27 23:20
之前的病毒好像会重命名C盘下的文件，可能把系统文件弄坏了。。。

反正，重装了一遍卡巴，随后系统修复一下完事

显示全部楼层 · 发表于 2019-5-27 23:29:00

www-tekeze 发表于 2019-5-27 23:24
我卸载了杀软，然后重启才运行那个样本，而且反复试过几次了都不行，相信他那个兼容很差。

那3000个不 ...

还剩了几个，从隔离区扒出来了，大小都没变，逆向了一下，似乎有压缩或加密，懒得继续整了，太费时间了，怀疑是只改了部分资源内的字符，然后进行了简单的混淆。VT上只骗过了几个不知名的垃圾杀软，绝大多数都可以查杀所有那3000产物

显示全部楼层 · 发表于 2019-5-27 23:32:41

你好，再见发表于 2019-5-27 23:07
赶快编辑掉吧，不能说他们低劣，不然等会儿他们告你侵犯名誉

我看过你的回复，你喷的太过火了

这种人本来自己就不占理，诛心为上，点到为止，切忌贴吧式下定义骂人，容易引起管理注意。另外说话要少出漏洞，容易被抓把柄。。。

显示全部楼层 · 发表于 2019-5-27 23:39:10

温馨小屋发表于 2019-5-27 23:29
还剩了几个，从隔离区扒出来了，大小都没变，逆向了一下，似乎有压缩或加密，懒得继续整了，太费时间了， ...

唉，扫描的话火绒和智量全MISS，但智量主防能杀，火绒就只能靠系统加固了，主防真没多少存在感。

显示全部楼层 · 发表于 2019-5-27 23:55:35

你好，再见发表于 2019-5-27 22:39
可惜我们并不能喷这些“技术大牛”，会触犯版规的！什么人身攻击啊，言语讽刺啊，恐吓谩骂啊的罪名全部都 ...

真不知道这种样本他还自夸什么。。。
还不如去搜集样本或者去尝试如何用bat进行勒索

显示全部楼层 · 发表于 2019-5-28 02:24:48

咖啡清空不过全部是“FlyAgent”

[病毒样本] 多态病毒？？大家来试下！