Bootkit

显示全部楼层 · 发表于 2021-12-25 22:43:33

GCC编译的

有个性（随便逆）

就是WriteFile，不知道为什么拦不了

@ICzcz @Eset小粉絲 @netweb

显示全部楼层 · 发表于 2021-12-25 22:54:23

a27573 发表于 2021-12-25 22:43
GCC编译的
有个性（随便逆）

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 24513.

Win32/KillFiles.NKT trojan

Regards,

ESET Malware Response Team

这样本根本不算是KillMBR之类的

显示全部楼层 · 发表于 2021-12-25 22:55:10

Eset小粉絲发表于 2021-12-25 22:54
这样本根本不算是KillMBR之类的

写入的确实是MBR，这个没问题

显示全部楼层 · 发表于 2021-12-25 23:22:04

aiqinghe 发表于 2021-12-25 21:36
文件名: 616389cdebace73c8975c6e3f3824e2cb7e2eaaf2272f9955a30a36bb8889bc9.exe
威胁名称: SONAR.Heuris ...

下载智能分析直接带走，不用那么麻烦

WS.Reputation.1

@anthonyqian

显示全部楼层 · 发表于 2021-12-25 23:29:48

智量

显示全部楼层 · 发表于 2021-12-26 00:31:11

本帖最后由 a27573 于 2021-12-26 00:33 编辑

netweb 发表于 2021-12-25 20:40
ESSP miss
ELG 先miss 后kill

虚拟机LTSC 2019
EIS最新的预发布版连询问窗口都不会弹

也可能与排除有关

显示全部楼层 · 发表于 2021-12-26 07:16:09

aboringman 发表于 2021-12-25 23:22
下载智能分析直接带走，不用那么麻烦

WS.Reputation.1

之前信誉杀应该是不杀的，可能你测试的时候信誉级别发生了变化吧……

显示全部楼层 · 发表于 2021-12-26 08:52:04

aiqinghe 发表于 2021-12-25 21:34
mcafee个人版
扫描miss
双击中招没反应

我第一次测卡巴主防kill了，关ksn后再双击重启中招

显示全部楼层 · 发表于 2021-12-26 08:54:38

aboringman 发表于 2021-12-25 23:22
下载智能分析直接带走，不用那么麻烦

WS.Reputation.1

应该是信誉响应了吧
我测的时候文件信誉智能分析都是未知

显示全部楼层 · 发表于 2021-12-26 09:05:11

aiqinghe 发表于 2021-12-25 21:34
mcafee个人版
扫描miss
双击中招没反应

现在咖啡拉黑了

[病毒样本] Bootkit

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源