锁MBR

显示全部楼层 · 发表于 2019-7-30 18:35:15

skystars 发表于 2019-7-30 17:34
我本来想学hook的。。。

话说，这样本应该是你昨天从百度贴吧下的吧？不过那个贴吧好像被删了

显示全部楼层 · 发表于 2019-7-30 19:17:40

本帖最后由 ZSsafe 于 2019-7-30 19:19 编辑

966.ICU 发表于 2019-7-30 18:35
话说，这样本应该是你昨天从百度贴吧下的吧？不过那个贴吧好像被删了

是吗，这么巧呀，贵病毒居然还会替换我的验证数字签名的文件，我的智速安全助手和极宝杀毒都中招了，就您的诸葛没事，这也太巧了，得，不和您吵了我还有事要办

显示全部楼层 · 发表于 2019-7-30 20:14:34

ZSsafe 发表于 2019-7-30 19:17
是吗，这么巧呀，贵病毒居然还会替换我的验证数字签名的文件，我的智速安全助手和极宝杀毒都中招了，就您 ...

我们根本就没有动态链接库无法替换再加上驱动版反注入所以才没中招。

显示全部楼层 · 发表于 2019-7-30 20:37:24

966.ICU 发表于 2019-7-30 20:14
我们根本就没有动态链接库无法替换再加上驱动版反注入所以才没中招。

那为什么贵病毒会替换我的dll文件呢，为什么要检测虚拟机环境呢？

显示全部楼层 · 发表于 2019-7-30 20:37:51

ZSsafe 发表于 2019-7-30 20:37
那为什么贵病毒会替换我的dll文件呢，为什么要检测虚拟机环境呢？

非得要我的软件运行查杀才可以

显示全部楼层 · 发表于 2019-7-30 20:50:06

ZSsafe 发表于 2019-7-30 20:37
那为什么贵病毒会替换我的dll文件呢，为什么要检测虚拟机环境呢？

又不是我写的，我怎么知道？

显示全部楼层 · 发表于 2019-7-30 21:05:07

ZSsafe 发表于 2019-7-30 19:17
是吗，这么巧呀，贵病毒居然还会替换我的验证数字签名的文件，我的智速安全助手和极宝杀毒都中招了，就您 ...

诸葛亮杀毒没有动态链接库哦

，这是一个优势

显示全部楼层 · 发表于 2019-7-30 22:04:42

skystars 发表于 2019-7-30 21:05
诸葛亮杀毒没有动态链接库哦，这是一个优势

那真的好巧哦，居然还会特别针对我的dll文件，还针对文件名进行替换，真的太巧了，我的软件才发布几天就有病毒这么针对呀

显示全部楼层 · 发表于 2019-7-30 22:52:57

ZSsafe 发表于 2019-7-30 22:04
那真的好巧哦，居然还会特别针对我的dll文件，还针对文件名进行替换，真的太巧了，我的软件才发布几天就 ...

启动的时候检查一下dll的md5,不对就删除报毒。

显示全部楼层 · 发表于 2019-7-30 22:56:33

yjwfdc 发表于 2019-7-30 22:52
启动的时候检查一下dll的md5,不对就删除报毒。

OK，感谢

[病毒样本] 锁MBR