样本

显示全部楼层 · 发表于 2019-6-26 15:41:54

wowocock 发表于 2019-6-26 15:21
就是前段时间发的那个WIN10 下的远控MBR木马。这程序一直在更新，不过貌似国内没什么量，基本都在国外。 ...

不过我就不贴代码了，免得被领导扣奖金。。

显示全部楼层 · 发表于 2019-6-26 15:43:05

www-tekeze 发表于 2019-6-26 15:40
看到楼上大佬说了吗？不是VM和VBox的原因，是自身有bug，“导致在一些WIN7的机器上会出问题，或不起作用 ...

我就是WIN7 64!给个结果

显示全部楼层 · 发表于 2019-6-26 15:43:48

wowocock 发表于 2019-6-26 15:26
木马的BOOTKIT实现有问题，导致一些WIN7会出问题，或不起作用，建议你用WIN10 64位测试看看。

实机是LTSC，虚拟机就不想装bug10了。。。知道样本有问题就行，感谢解答。。

显示全部楼层 · 发表于 2019-6-26 15:45:15

kaba666 发表于 2019-6-26 15:30
你不愧是大神!分析的OK!

这马屁拍的，666 。。

显示全部楼层 · 发表于 2019-6-26 15:45:32

www-tekeze 发表于 2019-6-26 15:43
实机是LTSC，虚拟机就不想装bug10了。。。知道样本有问题就行，感谢解答。。

这个好玩！装个玩玩嘛！反正你没事

显示全部楼层 · 发表于 2019-6-26 15:46:18

www-tekeze 发表于 2019-6-26 15:45
这马屁拍的，666 。。

哈哈

显示全部楼层 · 发表于 2019-6-26 15:49:12

kaba666 发表于 2019-6-26 15:45
这个好玩！装个玩玩嘛！反正你没事

虚拟机不想装Win10了，实机是GPT，能耐我何。。

显示全部楼层 · 发表于 2019-6-26 15:52:29

www-tekeze 发表于 2019-6-26 15:49
虚拟机不想装Win10了，实机是GPT，能耐我何。。

这不是耐不耐你活的问题，是看你有这豹子胆测不？少废话，换虚拟机，玩

显示全部楼层 · 发表于 2019-6-26 16:29:23

kaba666 发表于 2019-6-26 15:52
这不是耐不耐你活的问题，是看你有这豹子胆测不？少废话，换虚拟机，玩

用虚拟机还谈胆子。。

吃颗糖，醒醒。。。

显示全部楼层 · 发表于 2019-6-26 16:38:27

www-tekeze 发表于 2019-6-26 16:29
用虚拟机还谈胆子。。吃颗糖，醒醒。。。

不见的哦，关键要看清除能力哦！

[病毒样本] 样本