流氓软件附带后门样本，启动后阻止360打开包括急救箱

显示全部楼层 · 发表于 2022-7-14 17:49:10

落华无痕发表于 2022-7-14 17:43
我的是MergecySvr.exe服务程序下载释放的（infected）：https://free.lanzoub.com/iLEND07tq3pg
看VT对 ...

隐藏在服务中
CAutoRun]Repair By ARR_V
[70] C:\Windows\System32\NtpService.dll
MD5:2ffd1bfc254e0ff857a95db179b4cf30

径:SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpService

名:DllName

值:C:\Windows\System32\NtpService.dll

类别:开机启动项处理:移除文件结果:1

，只要能运行的杀软，应该都能查杀。不过这样本应该不会改MBR,估计是你原来的问题。

显示全部楼层 · 发表于 2022-7-14 17:56:19

wowocock 发表于 2022-7-14 17:49
隐藏在服务中
CAutoRun]Repair By ARR_V
[70] C:\Windows\System32\NtpService.dll

系统mbr没有问题，没运行样本前扫描了几遍都没提示修复mbr，然后运行样本再扫描就提示了。
我导出mbr对比过没发现修改了。

显示全部楼层 · 发表于 2022-7-14 18:15:02

Solomondemeter 发表于 2022-7-14 14:28
eset miss

Win64/GenKryptik.FXNA

显示全部楼层 · 发表于 2022-7-14 21:50:09

显示全部楼层 · 发表于 2022-7-14 21:52:46

白天交过了，我猜微软入库Tnega!msr，真准

显示全部楼层 · 发表于 2022-7-15 19:06:23

毒霸扫描miss

[病毒样本] 流氓软件附带后门样本，启动后阻止360打开包括急救箱

本帖子中包含更多资源

浏览过的版块