搜索
楼主: ParanoiaSeal
收起左侧

[病毒样本] 自制 - BBvirus [篡改 MBR]

  [复制链接]
温馨小屋
发表于 7 天前 | 显示全部楼层
Yuki丶 发表于 2021-2-19 22:49
UDS:Trojan-Ransom.Win32.Blocker

拉黑这么快


我在没拉黑的时候测试,PDM全杀了并且回滚了,重启能找到启动信息但是启动失败,我正在找原因
秋日之殇
发表于 7 天前 | 显示全部楼层

废话!我上传了
anthonyqian
发表于 7 天前 | 显示全部楼层
温馨小屋 发表于 2021-2-19 22:47
诺顿阵亡,启动信息被病毒清空,注册表储巢似乎也没了,SONAR报毒了,但是根据惯例并不会结束进程也不会 ...

SONAR就看到系统设置里面一堆“未采取措施" No fix attempted 可能对于这种破坏性病毒还是无力
温馨小屋
发表于 7 天前 | 显示全部楼层

卡巴也是BCD被清空了,引导记录没有问题,重建引导后成功进入系统,不过登录密码被改了



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
发表于 7 天前 | 显示全部楼层
anthonyqian 发表于 2021-2-19 23:01
SONAR就看到系统设置里面一堆“未采取措施" No fix attempted 可能对于这种破坏性病毒还是无力

不理解为啥会未采取措施,卡巴及时制止了破坏,大部分脚本来陪来得及跑就被回滚了,诺顿是等着那些BAT完整的跑完了,之前类似情况出现过N次了。



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
川建国代理人
发表于 7 天前 | 显示全部楼层
1003305532 发表于 2021-2-19 22:03
感觉因为运行不起来所以各大杀软都不杀吧

杀软入库规则是一个个双击测试能否运行吗
秋日之殇
发表于 7 天前 | 显示全部楼层
温馨小屋 发表于 2021-2-19 23:02
卡巴也是BCD被清空了,引导记录没有问题,重建引导后成功进入系统,不过登录密码被改了

这个还好,重新创个账号或者进winpe修改密码就行,但是总体来讲卡巴还是翻车了
anthonyqian
发表于 7 天前 | 显示全部楼层
本帖最后由 anthonyqian 于 2021-2-19 23:18 编辑
温馨小屋 发表于 2021-2-19 23:02
卡巴也是BCD被清空了,引导记录没有问题,重建引导后成功进入系统,不过登录密码被改了

我去试试看BD
BD阵亡,直接黑屏,重启无法引导
秋日之殇
发表于 7 天前 | 显示全部楼层
本帖最后由 秋日之殇 于 2021-2-19 23:19 编辑
川建国代{过}{滤}理人 发表于 2021-2-19 23:09
杀软入库规则是一个个双击测试能否运行吗

有些厂商应该会云端再跑一遍吧,降低误报什么的。而且像卡巴是不会杀损坏的样本的。
温馨小屋
发表于 7 天前 | 显示全部楼层
秋日之殇 发表于 2021-2-19 23:10
这个还好,重新创个账号或者进winpe修改密码就行,但是总体来讲卡巴还是翻车了

只是BCD清空而已,进PE用DISM++一键重建BCD即可,诺顿那个毁坏程度PE已经救不了了,DISM++根本识别不了那个系统了,修复了BCD还是无法启动

看起来杀软不怎么防这种利用合法工具的操作啊
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2021-2-26 09:42 , Processed in 0.103934 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表