楼主: HYSafe
收起左侧

[病毒样本] 样本1x

 关闭 [复制链接]
KLGOD
头像被屏蔽
发表于 2019-8-3 20:37:22 | 显示全部楼层
N卡网速快 发表于 2019-8-3 20:29
双击之后自动重启,然后没有任何动作,系统一切正常

我也是 吓死了我
暗_黑
发表于 2019-8-3 20:37:30 | 显示全部楼层
安天智甲占楼,明天测
温馨小屋
头像被屏蔽
发表于 2019-8-3 20:39:09 | 显示全部楼层
本帖最后由 温馨小屋 于 2019-8-3 20:43 编辑
a233 发表于 2019-8-3 20:25
卡巴扫描Miss
双击卡巴没反应
哪里有改MBR?

那个大佬被逼疯了


卡巴miss,MBR被破坏

还原虚拟机重测,拦截成功

03.08.2019 20.41.39;已忽略活动 可被入侵者利用以破坏您的计算机或个人数据的合法软件;not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9;易语言程序;c:\users\zry\desktop\最后一个病毒.exe;08/03/2019 20:41:39


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
KLGOD
头像被屏蔽
发表于 2019-8-3 20:43:06 | 显示全部楼层
温馨小屋 发表于 2019-8-3 20:39
那个大佬被逼疯了

这 卡巴怎么翻车了
ZSsafe
发表于 2019-8-3 20:43:22 | 显示全部楼层
本帖最后由 ZSsafe 于 2019-8-3 22:42 编辑

早知如此,何必当初,下午的时候不是还反编译我的ZSsafe反的很开心吗,还处处挑衅我朋友,让他出来受死,反编译也就算了,还把反编译出的部分引擎代码发在群里炫耀,嚣张至极,现在还出来装可怜,你们这种人是罪有应得,还声称说要报复卡饭,说句难听的,你们这种人就是网络蛀虫

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
头像被屏蔽
发表于 2019-8-3 20:46:06 | 显示全部楼层
KLGOD 发表于 2019-8-3 20:43
这 卡巴怎么翻车了

重测成功了,这已经不是我第一次发现PDM概率性漏毒了。。。
Kaspersky用户
发表于 2019-8-3 20:50:06 | 显示全部楼层
KLGOD 发表于 2019-8-3 20:43
这 卡巴怎么翻车了

双击没反应可能是环境问题,这样本原先是你自告奋勇要来发的,那位大佬替你发了,之前都没有自己测试过吗
KLGOD
头像被屏蔽
发表于 2019-8-3 20:54:08 | 显示全部楼层
Kaspersky用户 发表于 2019-8-3 20:50
双击没反应可能是环境问题,这样本原先是你自告奋勇要来发的,那位大佬替你发了,之前都没有自己测 ...

测试了智量
我现在用WD 云直接拉黑了
KLGOD
头像被屏蔽
发表于 2019-8-3 20:54:27 | 显示全部楼层
温馨小屋 发表于 2019-8-3 20:46
重测成功了,这已经不是我第一次发现PDM概率性漏毒了。。。

好吧 感谢解答
www-tekeze
发表于 2019-8-3 20:56:32 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-8-3 20:59 编辑
www-tekeze 发表于 2019-8-3 20:25
绒智占楼。。。智量Heur杀,火绒miss,有空双击。。

我也截了不少图,唉,可怜的孩纸。。。大家都上过那些图我就不上了。。。

双击,被智量主防杀!退出智量双击,瞬间电脑重启,没看到火绒拦截MBR,试了两次都一样,重启后没事。
有人逆向一下样本么?到底会不会写MBR,是重启速度太快火绒弹窗都看不到。。

但智量主防报的DiskWriter,应该没错吧。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 07:09 , Processed in 0.097424 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表