搜索
楼主: Fire_Wind
收起左侧

[病毒样本] 3个月前的MBR锁,免杀360,过微步云沙箱

  [复制链接]
捏鲍鱼
发表于 2020-2-14 14:40:15 | 显示全部楼层
卡巴KILL

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wowocock
发表于 2020-2-14 14:49:37 | 显示全部楼层
https://bbs.kafan.cn/thread-2135185-1-1.html
没什么特色,PE下 用我工具 恢复即可 
温馨小屋
发表于 2020-2-14 14:51:42 | 显示全部楼层
BD双击,可预料的后果,因为是UEFI引导,看不到图画,虚拟机暴毙



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zay365
发表于 2020-2-14 14:57:50 | 显示全部楼层

360扫描是能过,主防过不了
阻止改MBR后自动结束进程

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zay365
发表于 2020-2-14 15:06:27 | 显示全部楼层
www-tekeze 发表于 2020-2-14 14:15
安天和无BD管家,Both Scan Miss,双击,哭倒在键盘上。。

你双击后除了改MBR还有什么动作吗,我这里改MBR后就没行为了,但进程一直还在
用File_Analysis看了下每次改的密码都不同
www-tekeze
发表于 2020-2-14 15:11:44 | 显示全部楼层
zay365 发表于 2020-2-14 15:06
你双击后除了改MBR还有什么动作吗,我这里改MBR后就没行为了,但进程一直还在
用File_Analysis看了下每 ...

试的安天和管家,没看到动作也不会自动重启,先还以为有bug,最后手动重启才发现被锁了。。


a233
发表于 2020-2-14 15:12:30 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Nocria
发表于 2020-2-14 15:16:19 | 显示全部楼层
本帖最后由 Nocria 于 2020-2-14 15:23 编辑

G DATA (BEAST) - 被过,MBR 被改。

FSIS - 拦截。



VIPRE - Advanced Active Protection 主防拦截,MBR 完好。



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
mr_bean_forever + 1 GDATA!!

查看全部评分

zay365
发表于 2020-2-14 15:17:28 | 显示全部楼层
www-tekeze 发表于 2020-2-14 15:11
试的安天和管家,没看到动作也不会自动重启,先还以为有bug,最后手动重启才发现被锁了。。

一般MBR锁不都是加密完后立即重启的吗,我也以为是出bug了
,就一个.
发表于 2020-2-14 17:29:04 | 显示全部楼层
Nocria 发表于 2020-2-14 15:16
G DATA (BEAST) - 被过,MBR 被改。

FSIS - 拦截。

VIPRE 好像用的是 BD的ATC  现在的ATD反而不能拦截MBR的动作。 难以理解啊
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2020-2-29 05:50 , Processed in 0.088485 second(s), 15 queries .

快速回复 返回顶部 返回列表