锁MBR

显示全部楼层 · 发表于 2019-7-31 08:46:09

本帖最后由 ZSsafe 于 2019-7-31 09:01 编辑

给各位看一下这病毒的优良行为左边为我们原本dll文件，右边是我故意放在桌面的样本dll，果然被替换了，而且文件大小，版权声明，MD5码和我的dll都不一样

为了能够好好的伪装并使病毒发作并嫁祸于极宝和我的智速安全助手身上就刻意做了一个表面上我的一模一样的dll文件，好一个HOOK病毒，具体怎么样，我就不用多说了吧，大家可以试试，把病毒解压到桌面，随便找一个文件把文件名改为GetSystemInfo.dll，再运行病毒，它会弹出假的错误窗口，点确定，再看看那个dll文件的文件属性，你会惊奇的发现和我图中右边的dll文件属性一模一样

显示全部楼层 · 发表于 2019-7-31 09:01:22

ZSsafe 发表于 2019-7-31 08:46
给各位看一下这病毒的优良行为左边为我们原本dll文件，右边是我故意放在桌面的样本dll，果然被替换了，而且 ...

你们的回复好逗啊！我嫁祸的？

显示全部楼层 · 发表于 2019-7-31 09:03:18

本帖最后由 ZSsafe 于 2019-7-31 09:04 编辑

skystars 发表于 2019-7-31 09:01
你们的回复好逗啊！我嫁祸的？

这个我不知道，反正这个病毒的第一传播者是你，具体这个病毒是不是你们做的，这个我就不用多说了，大伙都明白

显示全部楼层 · 发表于 2019-7-31 09:06:04

本帖最后由 ZSsafe 于 2019-7-31 09:10 编辑

skystars 发表于 2019-7-31 09:01
你们的回复好逗啊！我嫁祸的？

还有，请不要对号入座，我说的是病毒制作者想通过病毒的行为嫁祸给我的智速安全助手

可并没有说你哦，，哦，对了，请不要心虚

显示全部楼层 · 发表于 2019-7-31 09:40:21

skystars 发表于 2019-7-30 15:29
你下载一下智速杀毒（不要运行），然后运行病毒，再运行智速杀毒扫描。
我就是这样，运行了智速，然后疯 ...

你是什么系统？32位还是64位？

显示全部楼层 · 发表于 2019-7-31 09:40:55

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2019-7-31 10:33:45

智量一拖出压缩Heur杀，安天智甲扫描kill

显示全部楼层 · 发表于 2019-7-31 10:38:04

www-tekeze 发表于 2019-7-30 15:28
安天智甲、管家无BD，均MISS 。

我的安天又杀了，n年前的毒库，没谁了

显示全部楼层 · 发表于 2019-7-31 10:39:28

www-tekeze 发表于 2019-7-30 15:28
安天智甲、管家无BD，均MISS 。

安天智甲扫出来了

显示全部楼层 · 发表于 2019-7-31 10:46:20

www-tekeze 发表于 2019-7-30 15:28
安天智甲、管家无BD，均MISS 。

完整图太大，3mb，我裁了一下

ZSsafe 头像被屏蔽	发表于 2019-7-31 09:40:55 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
ZSsafe 头像被屏蔽
	回复举报

[病毒样本] 锁MBR

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源