样本1x

显示全部楼层 · 发表于 2019-8-3 20:37:22

N卡网速快发表于 2019-8-3 20:29
双击之后自动重启，然后没有任何动作，系统一切正常

我也是吓死了我

显示全部楼层 · 发表于 2019-8-3 20:37:30

安天智甲占楼，明天测

显示全部楼层 · 发表于 2019-8-3 20:39:09

本帖最后由温馨小屋于 2019-8-3 20:43 编辑

a233 发表于 2019-8-3 20:25
卡巴扫描Miss
双击卡巴没反应
哪里有改MBR？

那个大佬被逼疯了

卡巴miss，MBR被破坏

还原虚拟机重测，拦截成功

03.08.2019 20.41.39;已忽略活动可被入侵者利用以破坏您的计算机或个人数据的合法软件;not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9;易语言程序;c:\users\zry\desktop\最后一个病毒.exe;08/03/2019 20:41:39

显示全部楼层 · 发表于 2019-8-3 20:43:06

温馨小屋发表于 2019-8-3 20:39
那个大佬被逼疯了

这卡巴怎么翻车了

显示全部楼层 · 发表于 2019-8-3 20:43:22

本帖最后由 ZSsafe 于 2019-8-3 22:42 编辑

早知如此，何必当初，下午的时候不是还反编译我的ZSsafe反的很开心吗

，还处处挑衅我朋友，让他出来受死

，反编译也就算了，还把反编译出的部分引擎代码发在群里炫耀，嚣张至极，现在还出来装可怜，你们这种人是罪有应得，还声称说要报复卡饭，说句难听的，你们这种人就是网络蛀虫

显示全部楼层 · 发表于 2019-8-3 20:46:06

KLGOD 发表于 2019-8-3 20:43
这卡巴怎么翻车了

重测成功了，这已经不是我第一次发现PDM概率性漏毒了。。。

显示全部楼层 · 发表于 2019-8-3 20:50:06

KLGOD 发表于 2019-8-3 20:43
这卡巴怎么翻车了

双击没反应可能是环境问题，

这样本原先是你自告奋勇要来发的，那位大佬替你发了，之前都没有自己测试过吗

显示全部楼层 · 发表于 2019-8-3 20:54:08

Kaspersky用户发表于 2019-8-3 20:50
双击没反应可能是环境问题，这样本原先是你自告奋勇要来发的，那位大佬替你发了，之前都没有自己测 ...

测试了智量
我现在用WD 云直接拉黑了

显示全部楼层 · 发表于 2019-8-3 20:54:27

温馨小屋发表于 2019-8-3 20:46
重测成功了，这已经不是我第一次发现PDM概率性漏毒了。。。

好吧感谢解答

显示全部楼层 · 发表于 2019-8-3 20:56:32

本帖最后由 www-tekeze 于 2019-8-3 20:59 编辑

www-tekeze 发表于 2019-8-3 20:25
绒智占楼。。。智量Heur杀，火绒miss，有空双击。。

我也截了不少图，唉，可怜的孩纸。。。大家都上过那些图我就不上了。。。

双击，被智量主防杀！退出智量双击，瞬间电脑重启，没看到火绒拦截MBR，试了两次都一样，重启后没事。
有人逆向一下样本么？到底会不会写MBR，是重启速度太快火绒弹窗都看不到。。

但智量主防报的DiskWriter，应该没错吧。

[病毒样本] 样本1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源