样本

显示全部楼层 · 发表于 2019-6-25 21:25:12

huang1111 发表于 2019-6-25 21:21
哪有那么多0day

战时呢？米国愿放可能成千上万。。

还得有自己的操作系统，很期待华为的鸿蒙。。

显示全部楼层 · 发表于 2019-6-25 21:26:19

www-tekeze 发表于 2019-6-25 21:25
战时呢？米国愿放可能成千上万。。还得有自己的操作系统，很期待华为的鸿蒙。。

我是觉得还是放炮，安卓p在这个节骨眼招募内侧用户啥概念

显示全部楼层 · 发表于 2019-6-25 21:29:13

huang1111 发表于 2019-6-25 21:26
我是觉得还是放炮，安卓p在这个节骨眼招募内侧用户啥概念

不懂，也暂不关心。。。现在用的vivo，下次支持下华为。。。先走了，不水了。。

显示全部楼层 · 发表于 2019-6-25 21:29:15

www-tekeze 发表于 2019-6-25 21:20
那个样本自身又没危害，那个帖子你也参加了啊，只是证明进了内核，没有什么拦得住，影子、冰点都能穿！！ ...

我好像没参加吧，我都记不得了，反正我就记得有个改主页那个驱动厉害，妈的不管用什么办法，都不行和杀软对着干，比需进PE，要不用360急救箱，没别的方法，应外还有个病毒是易语言写的，可以破坏卡巴Ui，重启电脑后卡巴不能工作了，界面打不开，打开几秒钟就退出，但是有卡巴进程在，这玩意完全调用系统NT主件干坏事！

显示全部楼层 · 发表于 2019-6-25 21:36:31

www-tekeze 发表于 2019-6-25 21:21
有提示也成功了一半，系统被破坏了没？能回滚不？

不太清楚，我没测试个那样本，网上有视频，我是看视频了解到的！

显示全部楼层 · 发表于 2019-6-25 22:45:02

www-tekeze 发表于 2019-6-25 16:54
火绒报混淆器，智量Heur杀。。刚才手痒，实机双击了下，吓死宝宝了。。

把图补上。。。关闭绒智监控双击，首先是火绒拦截写MBR，无论选阻止还是允许，都会自动重启，但即使允许写MBR重启后还是没任何问题，样本有bug？？唉，之前虚惊一场。。

退出火绒双击，被智量主防杀！处理后不会重启。。

显示全部楼层 · 发表于 2019-6-25 23:24:23

www-tekeze 发表于 2019-6-25 22:45
把图补上。。。关闭绒智监控双击，首先是火绒拦截写MBR，无论选阻止还是允许，都会自动重启，但即使允许 ...

你GPT格式分区，说样本有Bug，用MBR分区试试

显示全部楼层 · 发表于 2019-6-25 23:55:33

kaba666 发表于 2019-6-25 23:24
你GPT格式分区，说样本有Bug，用MBR分区试试

之前说的是实机，装的LTSC，确实是GPT。。。但现在是Win7虚拟机，默认分的MBR，就是为了试这些引导型病毒！看任务档不就是Win7么？刚才特意退出绒智两者双击，大概3秒后会自动重启，但pi事都没有！！
你不是也装了虚拟机么？自己试就行了，这样本就是假货一枚。。

显示全部楼层 · 发表于 2019-6-26 08:49:52

www-tekeze 发表于 2019-6-25 23:55
之前说的是实机，装的LTSC，确实是GPT。。。但现在是Win7虚拟机，默认分的MBR，就是为了试这些引导型病毒 ...

我肯定试了，完美写进MBR，你看我24楼，卡巴杀出来的

显示全部楼层 · 发表于 2019-6-26 09:13:48

kaba666 发表于 2019-6-26 08:49
我肯定试了，完美写进MBR，你看我24楼，卡巴杀出来的

微步沙箱里似乎没有写的动作https://s.threatbook.cn/report/f ... p1_enx86_office2013

[病毒样本] 样本

本帖子中包含更多资源