Funny作者新作，能穿影子系统

显示全部楼层 · 发表于 2021-8-31 19:45:17

本帖最后由 761773275 于 2021-8-31 19:46 编辑

AhnLab 防火墙阻止

如果允许则被过

显示全部楼层 · 发表于 2021-8-31 19:58:59

biue 发表于 2021-8-31 19:11
卡巴斯基扫描miss，已上报

上报了以后如何测卡巴的双击呢

显示全部楼层 · 发表于 2021-8-31 19:59:01

估计没什么杀软的主防能防住这个的写MBR行为

显示全部楼层 · 发表于 2021-8-31 20:01:21

火绒扫描miss，双击没有任何提示，重启直接爆炸

显示全部楼层 · 发表于 2021-8-31 20:02:43

360：

2021-08-31 20:02:10 恶意软件(QVM10.2.D33F.Malware.Gen)MD5:869e741a7ff62b8b3120310f1eca685e 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 C:\Users\abori\Desktop\test\Musubi.exe

复制代码

显示全部楼层 · 发表于 2021-8-31 20:03:27

火绒爃发表于 2021-8-31 19:59
估计没什么杀软的主防能防住这个的写MBR行为

一个个的不敢双击

显示全部楼层 · 发表于 2021-8-31 20:04:13

761773275 发表于 2021-8-31 19:45
AhnLab 防火墙阻止

这个连接网络行为无害，作者用了GitHub的api，所以会连接外网

显示全部楼层 · 发表于 2021-8-31 20:04:38

ANY.LNK 发表于 2021-8-31 19:25
MS Defender：当前触发自动上报随后被ASR规则阻止运行exe

funny? 是那个Hida吗？

是的，还是在宫水群里面下的

显示全部楼层 · 发表于 2021-8-31 20:05:30

761773275 发表于 2021-8-31 19:41
会穿虚拟机吗

宫水自己说除了能穿影子系统，其他沙盒都穿不了

显示全部楼层 · 发表于 2021-8-31 20:07:33

本帖最后由 761773275 于 2021-8-31 20:16 编辑

Mod123xsd 发表于 2021-8-31 20:04
这个连接网络行为无害，作者用了GitHub的api，所以会连接外网

不过阻止了1就没法运行了

，是不是断网运行不了？

[病毒样本] Funny作者新作，能穿影子系统