搜索
查看: 2599|回复: 25
收起左侧

[病毒样本] 感染MBR的bootkit,反杀毒软件

[复制链接]
QVM360
发表于 2019-8-1 10:31:10 | 显示全部楼层 |阅读模式
本帖最后由 QVM360 于 2019-8-1 11:15 编辑

2013年的病毒,会锁定主页,下载病毒,破坏杀毒软件!
https://www.lanzous.com/i59je1i
扫描大多都扫得出来,建议双击
使用XP运行

评分

参与人数 2人气 +2 收起 理由
www-tekeze + 1 版区有你更精彩: )
Nocria + 1 感谢支持,欢迎常来: )

查看全部评分

QVM360
 楼主| 发表于 2019-8-1 10:35:09 | 显示全部楼层
Jirehlov1234
发表于 2019-8-1 10:40:06 | 显示全部楼层
VM刚卸掉就不测了
BE_HC
发表于 2019-8-1 10:43:55 | 显示全部楼层
本帖最后由 BE_HC 于 2019-8-1 11:02 编辑

NPE GG


HMPA 拦了写MBR



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ELOHIM
发表于 2019-8-1 10:48:05 | 显示全部楼层
beep.sys
Trojan:Win32/Ditertag.A


1001.exe p2phook.sys safemon.dll  
Trojan:WinNT/Systex.B
记录微笑
发表于 2019-8-1 11:04:53 | 显示全部楼层
这个不就是鬼影吗?
现在拿出来干嘛
温馨小屋
发表于 2019-8-1 11:16:59 | 显示全部楼层
两个驱动在win7x64下启动失败
a233
发表于 2019-8-1 11:50:25 | 显示全部楼层
智量

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Nocria
发表于 2019-8-1 13:52:27 | 显示全部楼层
抱歉,因为没有安装XP系统的虚拟机,暂时无法测试了。
www-tekeze
发表于 2019-8-1 21:19:20 | 显示全部楼层
QVM360 发表于 2019-8-1 10:35
@Jirehlov1234
@Nocria
@www-tekeze

这是鬼影3,没装XP不双击了。。。绒智扫描都能杀,相信智量关了监控主防也能杀。。

楼上有智量了,火绒kill 4X,没报配置文件。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-7-10 08:18 , Processed in 0.135002 second(s), 18 queries .

快速回复 返回顶部 返回列表