MBR硬盘锁

显示全部楼层 · 发表于 2020-3-9 13:49:31

QVM360 发表于 2020-3-9 13:45
杰哥不要啊

在实机运行后就可以让你爸妈买新电脑了

显示全部楼层 · 发表于 2020-3-9 13:52:14

zay365 发表于 2020-3-9 13:49
在实机运行后就可以让你爸妈买新电脑了

给我看看你有什么好东西

显示全部楼层 · 发表于 2020-3-9 13:59:32

avira

03/09/2020,01:58:54.322 [INFO] FP reports status 'NO False Positive' for file 'D:\Virus\MBR硬盘锁.exe' [I:10, S:111]
03/09/2020,01:58:54.323 [DETECTION] Is the TR/Crypt.ZPACK.Gen Trojan!

复制代码

显示全部楼层 · 发表于 2020-3-9 14:04:03

幽冥の龙发表于 2020-3-9 13:41
反虚拟机那就不测双击了

不一定反，有时运行不了有可能是bug

显示全部楼层 · 发表于 2020-3-9 14:06:43

显示全部楼层 · 发表于 2020-3-9 14:08:05

lkqy 发表于 2020-3-9 14:06
https://sandbox.depthsec.com.cn/index.php/dynamic/show.html?md5sum=c6b5e6689d4710f37f879e9e048c3077& ...

这里就没跑出改MBR行为

显示全部楼层 · 发表于 2020-3-9 14:11:35

Microsoft
Ransom:Win32/Molock.A!bit

显示全部楼层 · 发表于 2020-3-9 14:31:17

那个，vb跑了以后没有权限就直接蓝屏重启进入系统，mbr没事，有权限mbr就凉了。顺便说一句似乎黄绿色的数字不防。

显示全部楼层 · 发表于 2020-3-9 14:33:41

本帖最后由多年不改昵称于 2020-3-9 14:36 编辑

vb双击，没有权限就直接蓝屏重启，（这货居然不申请权限！）有权限mbr就凉了。另外黄绿色的数字似乎不防。(手机，点回复没反应……于是

)

显示全部楼层 · 发表于 2020-3-9 14:39:12

QVM360 发表于 2020-3-9 13:33
@www-tekeze 轮到你上场了
Win32/MBRLock.AQ 特洛伊木马的变种

两年前的老毒，楼主改下MD5也行啊。。。双击懒得玩，过不了绒智。。

[病毒样本] MBR硬盘锁