3个月前的MBR锁，免杀360，过微步云沙箱

显示全部楼层 · 发表于 2020-2-14 14:40:15

卡巴KILL

显示全部楼层 · 发表于 2020-2-14 14:49:37

https://bbs.kafan.cn/thread-2135185-1-1.html
没什么特色，ＰＥ下　用我工具　恢复即可　

显示全部楼层 · 发表于 2020-2-14 14:51:42

BD双击，可预料的后果，因为是UEFI引导，看不到图画，虚拟机暴毙

显示全部楼层 · 发表于 2020-2-14 14:57:50

360扫描是能过，主防过不了
阻止改MBR后自动结束进程

显示全部楼层 · 发表于 2020-2-14 15:06:27

www-tekeze 发表于 2020-2-14 14:15
安天和无BD管家，Both Scan Miss，双击，哭倒在键盘上。。

你双击后除了改MBR还有什么动作吗，我这里改MBR后就没行为了，但进程一直还在
用File_Analysis看了下每次改的密码都不同

显示全部楼层 · 发表于 2020-2-14 15:11:44

zay365 发表于 2020-2-14 15:06
你双击后除了改MBR还有什么动作吗，我这里改MBR后就没行为了，但进程一直还在
用File_Analysis看了下每 ...

试的安天和管家，没看到动作也不会自动重启，先还以为有bug，最后手动重启才发现被锁了。。

显示全部楼层 · 发表于 2020-2-14 15:12:30

显示全部楼层 · 发表于 2020-2-14 15:16:19

本帖最后由 Nocria 于 2020-2-14 15:23 编辑

G DATA (BEAST) - 被过，MBR 被改。

FSIS - 拦截。

VIPRE - Advanced Active Protection 主防拦截，MBR 完好。

显示全部楼层 · 发表于 2020-2-14 15:17:28

www-tekeze 发表于 2020-2-14 15:11
试的安天和管家，没看到动作也不会自动重启，先还以为有bug，最后手动重启才发现被锁了。。

一般MBR锁不都是加密完后立即重启的吗，我也以为是出bug了

显示全部楼层 · 发表于 2020-2-14 17:29:04

Nocria 发表于 2020-2-14 15:16
G DATA (BEAST) - 被过，MBR 被改。

FSIS - 拦截。

VIPRE 好像用的是 BD的ATC 现在的ATD反而不能拦截MBR的动作。难以理解啊

[病毒样本] 3个月前的MBR锁，免杀360，过微步云沙箱