低质量自制样本

显示全部楼层 · 发表于 2022-1-19 22:46:41

本帖最后由 swizzer 于 2022-1-19 22:54 编辑

https://funami.lanzouw.com/izBKByzzcwd

低质量MBRKiller。
需要你猜一个程序生成的50以内的正整数随机数，连续猜错一定次数后触发写MBR操作
test用来启动+守护（~~重新定义守护~~）真正的MBRKiller（protect2.exe）

智量扫描miss
主防杀WIBD:HEUR.MBRWriter.A0

~~本来想加入写启动项的代码的，寻思着容易被主防杀就放弃了···~~

显示全部楼层 · 发表于 2022-1-19 22:48:50

MDE阻断。

显示全部楼层 · 发表于 2022-1-19 22:54:26

费尔、G DATA安全

显示全部楼层 · 发表于 2022-1-19 22:56:00

BD for mac扫描 miss

显示全部楼层 · 发表于 2022-1-19 22:58:56

本帖最后由 NICO-COOPER 于 2022-1-19 23:06 编辑

在k 7主防的配合下，我这边陷入了小游戏死循环，无法关闭protect2.exe，但是触发的MBR操作被拦截。说不定我那次运气好就猜对了，毕竟有无数次机会嘛

目前游戏已通关，I'm free!!!
用Iobit强力卸载test之后，已手动关闭。

显示全部楼层 · 发表于 2022-1-19 23:13:01

NICO-COOPER 发表于 2022-1-19 22:58
在k 7主防的配合下，我这边陷入了小游戏死循环，无法关闭protect2.exe，但是触发的MBR操作被拦截。说不定我 ...

其实任务管理器就能结束test···

~~而且如果按二分搜索的方法来猜，绝对可以在规定次数内猜出来的~~

显示全部楼层 · 发表于 2022-1-19 23:23:18

360未知

显示全部楼层 · 发表于 2022-1-19 23:24:31

ESSP+火绒

最后任务管理器手动结束test.exe，避免propect2.exe反复诈尸。
重启正常进入系统

显示全部楼层 · 发表于 2022-1-19 23:29:01

swizzer 发表于 2022-1-19 23:13
其实任务管理器就能结束test···

~~而且如果按二分搜索的方法来猜，绝对可以在规定次数内猜 ...~~

我权当娱乐啦，还真没有搞得这么学术，就是瞎猜碰碰运气我在任务管理器里扫了一眼，只看见了protect的进程，还真没有仔细找test。Iboit的强力卸载这几次测样本用惯了就顺手了，实测一般的病毒运行起来之后都可以这样干掉。

显示全部楼层 · 发表于 2022-1-19 23:33:19

NICO-COOPER 发表于 2022-1-19 23:29
我权当娱乐啦，还真没有搞得这么学术，就是瞎猜碰碰运气我在任务管理器里扫了一眼，只看见了protec ...

如果我没记错。IOBit强力卸载似乎是动用了驱动吧？
~~但是测毒还是虚拟机+恢复快照为妙~~

[病毒样本] 低质量自制样本

本帖子中包含更多资源

评分

本帖子中包含更多资源