穿影子系统+MBRkiller（funny作者新作）

显示全部楼层 · 发表于 2021-9-25 19:32:55

本帖最后由 Mod123xsd 于 2021-9-25 19:41 编辑

FUNNY作者新作
VirusTotal：6/66

显示全部楼层 · 发表于 2021-9-25 19:43:41

火绒kill1x ESET扫描miss

显示全部楼层 · 发表于 2021-9-25 19:45:34

To ESET.

显示全部楼层 · 发表于 2021-9-25 19:47:46

MBAM miss

Kaspersky miss

显示全部楼层 · 发表于 2021-9-25 19:51:12

显示全部楼层 · 发表于 2021-9-25 20:00:32

360： 1

2021-09-25 19:52:11 恶意软件(Win64/Heur.Generic.H8gALmsA)MD5:f2d219605df7f451fa28ebf63fcc16d5 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\test\koverridder.sys

复制代码

exe那个用安全大脑看了下：

显示全部楼层 · 发表于 2021-9-25 20:01:54

本帖最后由小Q机器人于 2021-9-25 20:04 编辑

智量杀

显示全部楼层 · 发表于 2021-9-25 20:11:45

aboringman 发表于 2021-9-25 20:00
360： 1

exe只是加载驱动用的

显示全部楼层 · 发表于 2021-9-25 20:14:29

Nocria 发表于 2021-9-25 19:51

加驱拦截没毛病，试试允许加驱后能不能阻止改MBR

显示全部楼层 · 发表于 2021-9-25 20:21:15

To eset

[病毒样本] 穿影子系统+MBRkiller（funny作者新作）