KillMBR3x

显示全部楼层 · 发表于 2022-1-22 14:31:39

白崎桑发表于 2022-1-22 14:12
Kaspersky
扫描miss all
第一个样本双击后系统无法引导

No Media？

显示全部楼层 · 发表于 2022-1-22 14:33:31

McAfee kill1x

显示全部楼层 · 发表于 2022-1-22 14:38:24

本帖最后由 NICO-COOPER 于 2022-1-22 14:44 编辑

Emsisoft扫描miss all，双击均无效，管理员权限运行第一个文件就挂了，BB翻车打包上报

显示全部楼层 · 发表于 2022-1-22 14:42:56

智量1.32、G DATA安全

显示全部楼层 · 发表于 2022-1-22 14:47:10

本帖最后由 swizzer 于 2022-1-22 14:54 编辑

厉害了，智量3.03(锁库，2022/1/18)双击第一个就翻车了···~~能过掉卡巴的病毒确实不俗啊···~~

系统直接BSOD，随后引导被破坏

样本二，双击后BSOD，引导被破坏，防御失败
样本三，双击后黑屏，引导被破坏，防御失败

@智量官方

显示全部楼层 · 发表于 2022-1-22 14:50:02

swizzer 发表于 2022-1-22 14:47
厉害了，智量3.03(锁库，2022/1/18)双击第一个就翻车了···~~能过掉卡巴的病毒确实不俗啊···[ ...~~

~~第一个挂了，大概率就不用试了，应该结果都一样，我这边EMSI第二个也挂了~~

显示全部楼层 · 发表于 2022-1-22 14:51:21

NICO-COOPER 发表于 2022-1-22 14:50
第一个挂了，大概率就不用试了，应该结果都一样，我这边EMSI第二个也挂了

确实，这样本似乎是通过一些特殊手段引发蓝屏后写入MBR的，智量第二个也挂了···

~~讲真看到卡巴和EMSI挂我就该料到的~~

显示全部楼层 · 发表于 2022-1-22 14:54:02

本帖最后由正在缓冲于 2022-1-24 16:11 编辑

Avast miss all，上报
---------------------------------------------------------------------------------------------------------
2022/01/22 18:16复查，Avast拉黑1x
速度还行……明天再复查看看
---------------------------------------------------------------------------------------------------------
2022/01/23 15:09复查，Avast入库1x
最后再上报一次

明天复查
---------------------------------------------------------------------------------------------------------
2022/01/24 16:11复查，Avast全部入库

显示全部楼层 · 发表于 2022-1-22 14:54:38

本帖最后由火绒爃于 2022-1-22 15:29 编辑

NICO-COOPER 发表于 2022-1-22 14:50
第一个挂了，大概率就不用试了，应该结果都一样，我这边EMSI第二个也挂了

奇怪的是各种云沙箱都检测不到写扇区的行为，明明源码简单的很啊，作者说随便写的。

显示全部楼层 · 发表于 2022-1-22 14:55:08

swizzer 发表于 2022-1-22 14:51
确实，这样本似乎是通过一些特殊手段引发蓝屏后写入MBR的，智量第二个也挂了···

~~讲真看到 ...~~

~~我是没想到BB会翻车，BD系实测过唯一能有效抵御killMBR的主防也挂了，卡巴pass倒不算意外，毕竟是知名杀软会有针对。~~

[病毒样本] KillMBR3x

本帖子中包含更多资源