查资料无意中看到的，几行代码破坏磁盘，看看还有谁没防御的

显示全部楼层 · 发表于 2022-1-27 22:16:15

火绒安全未拦住已上报

显示全部楼层 · 发表于 2022-1-27 22:18:47

火绒的粉丝发表于 2022-1-27 22:16
火绒安全未拦住已上报

双击看看

按照经验会被系统加固拦截

显示全部楼层 · 发表于 2022-1-27 23:28:31

swizzer 发表于 2022-1-27 15:22
看来官方在我拍砖后对主防又做了进一步调整。同样的写磁盘方法在官方第一次表示主防可以拦截后是 ...

那就是近期主防模型更新了

显示全部楼层 · 发表于 2022-1-28 00:12:08

卡巴已拉黑楼主的文件。原因: 对象被感染 Trojan.Win32.Agent.xamwdq

自行编译，卡巴的右击、opentip.kaspersky.com 等均不杀。
virustotal扫描仅SecureAge APEX始终检出Malicious。
微步云沙箱检测该文件为安全
虚拟机中执行，画面卡死，硬重启后系统缺失。

用vs2019工具集编译时，virustotal的扫描检出会比用vs2010的多，有8~9个左右。包括：
Cylance
Unsafe
Cynet
Malicious (score: 100)
Ikarus
Trojan.Win32.Swrort
Jiangmin
Trojan.Rekvex.aj
MaxSecure
Trojan.Malware.300983.susgen
Microsoft
Trojan:Win32/Sabsik.FL.B!ml
Rising
Malware.Heuristic!ET#87% (RDMK:cmRtazo+3EIzZf0poiqj8AgXAl/a)
SecureAge APEX
Malicious

显示全部楼层 · 发表于 2022-1-28 01:32:04

已阻止下载危险对象
已阻止下载用来感染您的计算机、降低其速度、破坏系统或导致其他问题的恶意文件或其他对象。

您被 Kaspersky 安全软件保护以防止下载该对象。您可以无风险地关闭该窗口。

隐藏详情

检测时间: 2022/1/28 1:31:25

网址: https://bbs.kafan.cn/forum.php?m ... DU0ODQwMnwyMjI2MTk5

原因: 对象被感染 Trojan.Win32.Agent.xamwdq

显示全部楼层 · 发表于 2022-1-28 07:56:48

x291502676 发表于 2022-1-27 13:52
卡巴断网测试第一个反虚拟机其他手动放行后PDM杀

卡巴流批就完了

显示全部楼层 · 发表于 2022-1-28 08:38:17

很久以前是不是有个病毒叫逻辑锁

显示全部楼层 · 发表于 2022-1-28 09:01:02

不是一只耳发表于 2022-1-28 08:38
很久以前是不是有个病毒叫逻辑锁

江民炸弹吗

逻辑锁有好多种实现形式，比较常见的是构造回环的逻辑分区，我这里有个例子https://wwi.lanzouy.com/iS58zzc3q5g
这个样本写入扇区后启动Windows内核的PE应该会卡在Windows启动界面无法进入系统，你可以用虚拟机试试

显示全部楼层 · 发表于 2022-1-28 09:06:55

实机测试，冰点成功还原回来了

显示全部楼层 · 发表于 2022-1-28 09:14:11

846472713 发表于 2022-1-27 20:10
费尔、G DATA安全

只是扫描吗

[病毒样本] 查资料无意中看到的，几行代码破坏磁盘，看看还有谁没防御的

本帖子中包含更多资源