[2022/2/12 免杀]绕360修改MBR

显示全部楼层 · 发表于 2022-2-12 16:35:30

aboringman 发表于 2022-2-12 15:56
Norton：miss

双击，SONAR击杀。。。。。。（重启没有异常）

自解压好像有问题，直接双击报错

显示全部楼层 · 发表于 2022-2-12 16:35:47

NICO-COOPER 发表于 2022-2-12 16:21
win 11 uefi+gpt 自解压双击报错，手动解压后双击以及管理员运行均表现为命令行一闪而过，重启一切正常[:0 ...

同21楼

显示全部楼层 · 发表于 2022-2-12 16:36:23

caizhe666 发表于 2022-2-12 16:35
自解压好像有问题，直接双击报错

知道，我是解压之后直接双击zamexploit.exe的。

显示全部楼层 · 发表于 2022-2-12 16:38:17

aboringman 发表于 2022-2-12 16:36
知道，我是解压之后直接双击zamexploit.exe的。

那应该是这个驱动的问题，本身这就是个漏洞

显示全部楼层 · 发表于 2022-2-12 16:45:26

本帖最后由 NICO-COOPER 于 2022-2-12 18:03 编辑

caizhe666 发表于 2022-2-12 16:35
同21楼

我也跟23楼一样，手动解压后双击以及管理员权限运行exe，emsisoft的BB和spyshelter firewall都没有反应，重启一切正常

显示全部楼层 · 发表于 2022-2-12 16:59:36

咖啡云杀

显示全部楼层 · 发表于 2022-2-12 17:00:51

NICO-COOPER 发表于 2022-2-12 16:45
我也跟23楼一样，手动解压后双击exe，emsisoft的BB和spyshelter firewall都没有反应，重启一切正常

管理员运行，不然权限不足。

显示全部楼层 · 发表于 2022-2-12 17:04:17

秋日之殇发表于 2022-2-12 17:00
管理员运行，不然权限不足。

试过了

，在20楼已说明，刚才重码的时候漏掉了

显示全部楼层 · 发表于 2022-2-12 17:42:22

MS Defender补充：解压自解压文件，里面的exe触发自动上报，随后Program:Win32/Contebrew.A!ml击杀，sys我一会儿提交一下可能被利用的驱动程序

显示全部楼层 · 发表于 2022-2-12 17:44:35

任意磁盘读写。。。。这不乱杀，加载驱动后谁都顶不住

[病毒样本] [2022/2/12 免杀]绕360修改MBR