自制 - BBvirus [篡改 MBR]

显示全部楼层 · 发表于 2021-2-19 22:54:40

Yuki丶发表于 2021-2-19 22:49
UDS:Trojan-Ransom.Win32.Blocker

拉黑这么快

我在没拉黑的时候测试，PDM全杀了并且回滚了，重启能找到启动信息但是启动失败，我正在找原因

显示全部楼层 · 发表于 2021-2-19 22:56:07

温馨小屋发表于 2021-2-19 22:54
拉黑这么快

废话！我上传了

显示全部楼层 · 发表于 2021-2-19 23:01:16

温馨小屋发表于 2021-2-19 22:47
诺顿阵亡，启动信息被病毒清空，注册表储巢似乎也没了，SONAR报毒了，但是根据惯例并不会结束进程也不会 ...

SONAR就看到系统设置里面一堆“未采取措施" No fix attempted 可能对于这种破坏性病毒还是无力

显示全部楼层 · 发表于 2021-2-19 23:02:48

秋日之殇发表于 2021-2-19 22:56
废话！我上传了

卡巴也是BCD被清空了，引导记录没有问题，重建引导后成功进入系统，不过登录密码被改了

显示全部楼层 · 发表于 2021-2-19 23:04:41

anthonyqian 发表于 2021-2-19 23:01
SONAR就看到系统设置里面一堆“未采取措施" No fix attempted 可能对于这种破坏性病毒还是无力

不理解为啥会未采取措施，卡巴及时制止了破坏，大部分脚本来陪来得及跑就被回滚了，诺顿是等着那些BAT完整的跑完了，之前类似情况出现过N次了。

显示全部楼层 · 发表于 2021-2-19 23:09:30

1003305532 发表于 2021-2-19 22:03
感觉因为运行不起来所以各大杀软都不杀吧

杀软入库规则是一个个双击测试能否运行吗

显示全部楼层 · 发表于 2021-2-19 23:10:18

温馨小屋发表于 2021-2-19 23:02
卡巴也是BCD被清空了，引导记录没有问题，重建引导后成功进入系统，不过登录密码被改了

这个还好，重新创个账号或者进winpe修改密码就行，但是总体来讲卡巴还是翻车了

显示全部楼层 · 发表于 2021-2-19 23:10:53

本帖最后由 anthonyqian 于 2021-2-19 23:18 编辑

温馨小屋发表于 2021-2-19 23:02
卡巴也是BCD被清空了，引导记录没有问题，重建引导后成功进入系统，不过登录密码被改了

我去试试看BD

BD阵亡，直接黑屏，重启无法引导

显示全部楼层 · 发表于 2021-2-19 23:17:00

本帖最后由秋日之殇于 2021-2-19 23:19 编辑

川建国代{过}{滤}理人发表于 2021-2-19 23:09
杀软入库规则是一个个双击测试能否运行吗

有些厂商应该会云端再跑一遍吧，降低误报什么的。而且像卡巴是不会杀损坏的样本的。

显示全部楼层 · 发表于 2021-2-19 23:17:44

秋日之殇发表于 2021-2-19 23:10
这个还好，重新创个账号或者进winpe修改密码就行，但是总体来讲卡巴还是翻车了

只是BCD清空而已，进PE用DISM++一键重建BCD即可，诺顿那个毁坏程度PE已经救不了了，DISM++根本识别不了那个系统了，修复了BCD还是无法启动

看起来杀软不怎么防这种利用合法工具的操作啊

[病毒样本] 自制 - BBvirus [篡改 MBR]