查资料无意中看到的，几行代码破坏磁盘，看看还有谁没防御的

显示全部楼层 · 发表于 2022-1-27 11:10:27

本帖最后由 a27573 于 2022-1-27 11:21 编辑

像这样吗？
https://bbs.kafan.cn/thread-2225856-1-1.html

以前还见过一个先IOCTL_DISK_DELETE_DRIVE_LAYOUT再WriteFile的
https://bbs.kafan.cn/thread-2222756-1-1.html
————————————————————
请教下大佬：

以前看有些样本写MBR之前会先发IOCTL_FS_LOCK，有些是直接写，这个有区别吗？

显示全部楼层 · 发表于 2022-1-27 11:27:07

请问下大佬，源代码里面的_T编译器报未定义不过编译是什么原因啊？

显示全部楼层 · 发表于 2022-1-27 11:38:12

本帖最后由 BitterLotus 于 2022-1-27 11:39 编辑

卡巴斯基Undetected
Kaspersky Threat Intelligence Portal未检测出威胁。已经提交。

显示全部楼层 · 发表于 2022-1-27 11:50:37

卡巴手动模式拦截

显示全部楼层 · 发表于 2022-1-27 12:35:14

请问楼主源码直接扔C++里能走吗？

显示全部楼层 · 发表于 2022-1-27 12:41:54

提交3个新型MBR勒索，附上写入MBR的数据样本https://wwi.lanzouy.com/ipjxEzazx9c
写入MBR的文件https://wwi.lanzouy.com/irDd1zb04kf

显示全部楼层 · 发表于 2022-1-27 13:03:43

本帖最后由正在缓冲于 2022-1-27 19:46 编辑

编辑

显示全部楼层 · 发表于 2022-1-27 13:12:16

MS Defender：解压就报告Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2022-1-27 13:26:07

swizzer 发表于 2022-1-27 10:12
自定义规则
~~所以智量的下个版本尽快出来吧···不然默认情况下被过的彻彻底底~~

智量3.03双击主防秒杀

显示全部楼层 · 发表于 2022-1-27 13:30:47

火绒爃发表于 2022-1-27 12:41
提交3个新型MBR勒索，附上写入MBR的数据样本https://wwi.lanzouy.com/ipjxEzazx9c
写入MBR的文件https://w ...

三个样本智量双击主防全杀

[病毒样本] 查资料无意中看到的，几行代码破坏磁盘，看看还有谁没防御的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源