萌新仿照别人制作的MBR病毒

显示全部楼层 · 发表于 2022-3-17 19:46:35

下载地址：WinKiller
不建议实体机双击，虽然密码文件自动创建在Key.key文件中，但程序有可能有bug，可能没法完全恢复，在虚拟机测试结果是MBR、PBR被覆盖，开机彩虹猫，进不了PE，进DOS用DG扫不到分区表

显示全部楼层 · 发表于 2022-3-17 19:50:46

本帖最后由正在缓冲于 2022-3-17 19:53 编辑

编辑

显示全部楼层 · 发表于 2022-3-17 19:51:03

本帖最后由秋日之殇于 2022-3-17 19:55 编辑

这不是今天的样本

显示全部楼层 · 发表于 2022-3-17 19:53:08

Avast Malware-gen

显示全部楼层 · 发表于 2022-3-17 19:55:56

sophos
Mal/Generic-S

显示全部楼层 · 发表于 2022-3-17 20:00:19

秋日之殇发表于 2022-3-17 19:51
这不是今天的样本

这是我自己写的，跟@caizhe666的不一样，不用加载驱动

显示全部楼层 · 发表于 2022-3-17 20:01:49

显示全部楼层 · 发表于 2022-3-17 20:02:08

aervacfwerva 发表于 2022-3-17 20:00
这是我自己写的，跟@caizhe666的不一样，不用加载驱动

这个样本前两天就被卡巴捕获到了

显示全部楼层 · 发表于 2022-3-17 20:03:30

秋日之殇发表于 2022-3-17 20:02
这个样本前两天就被卡巴捕获到了

两天前我上传到VT看了一下，发现被卡巴杀了，但是当时权限不够，没法发帖

显示全部楼层 · 发表于 2022-3-17 20:23:59

顺便说一句，卡巴的机器学习挺牛的，360杀不出来

[病毒样本] 萌新仿照别人制作的MBR病毒