KillVBR

显示全部楼层 · 发表于 2022-2-4 10:00:09

本帖最后由火绒爃于 2022-2-4 17:59 编辑

早就发现火绒的MBR防护只能防0扇区写入，对其它扇区的写入不能拦截，好奇其它杀软表现如何，在网上随便找了个源码改了一下实现了写入VBR，希望饭友们帮忙测测看，我虚拟机测试的时候管理员运行后重启系统无法启动，进PEdiskgenus显示主分区损坏。360云沙箱https://ata.360.net/report/17334283087872/analyse
腾讯哈勃https://habo.qq.com/file/showdet ... GYV1oB2QIOVs6U2A%3D

显示全部楼层 · 发表于 2022-2-4 10:03:00

经微步云沙箱检测该文件为安全
.....
https://s.threatbook.cn/report/file/d977781f4222813c3447db2d06b4bb179d2b211dfcc933ea56567b676c70b431/?sign=history&env=win7_sp1_enx86_office2013

显示全部楼层 · 发表于 2022-2-4 10:08:34

显示全部楼层 · 发表于 2022-2-4 10:23:44

Sophos

显示全部楼层 · 发表于 2022-2-4 10:26:25

360

显示全部楼层 · 发表于 2022-2-4 10:28:13

本帖最后由 swizzer 于 2022-2-4 15:40 编辑

智量(DB:2022/1/24)

扫描&双击miss

重启后系统自动修复，修复后正常进入系统

添加自定义规则，询问所有无签名程序进行底层磁盘访问，同样未拦截。

@智量官方

显示全部楼层 · 发表于 2022-2-4 10:31:40

@火绒爃 360ATA的域名已经更换了，你用的那个域名每次一点进去就会有一个沙箱云域名切换公告。

显示全部楼层 · 发表于 2022-2-4 10:34:10

本帖最后由 blackmonster233 于 2022-2-4 10:38 编辑

microsoft defender
两个均扫描miss，双击miss，重启后正常进入桌面，未见异常

显示全部楼层 · 发表于 2022-2-4 10:36:34

Norton

扫描miss

双击DP拦截（下载智能防护也有提示）

显示全部楼层 · 发表于 2022-2-4 10:39:37

blackmonster233 发表于 2022-2-4 10:34
microsoft defender
两个均扫描miss，双击miss，重启后正常进入桌面，未见异常

这个样本在出现那个界面以后，需要按下键盘任意按键才会有行为。

[病毒样本] KillVBR

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分