mbrlock

显示全部楼层 · 发表于 2022-7-30 13:56:52

846472713 发表于 2022-7-30 12:02
BD

现在BD启发MBR那真的是嗷嗷的，论坛里还有好多人有固有印象

显示全部楼层 · 发表于 2022-7-30 14:00:39

LovelyTim 发表于 2022-7-30 11:50
Malwarebytes kill
Malware.AI.2479984286

卡巴没miss，杀dll

显示全部楼层 · 发表于 2022-7-30 14:08:58

huangzihang 发表于 2022-7-30 14:00
卡巴没miss，杀dll

这是易语言运行库，建议拉白再跑

显示全部楼层 · 发表于 2022-7-30 14:10:48

本帖最后由 huangzihang 于 2022-7-30 14:16 编辑

wwwab 发表于 2022-7-30 14:08
这是易语言运行库，建议拉白再跑

拉白一样杀的，SW有云联动的，你可以看看我昨天发的帖子，防火墙组件都能删文件，应用程序控制也能删文件
之前拉白反病毒组件后测的mbr:

Event: Malicious object detected
Component: Firewall
Result description: Detected
Type: Trojan
Name: Trojan.Win32.DiskWriter.ez
Threat level: High
Object type: File
Object path: C:\Users\huangzihang\Desktop\新建文件夹
Object name: geometry dash auto speedhack.exe
Reason: Databases
Databases release date: Yesterday, 2022/7/29 14:39:00
MD5: 19DBEC50735B5F2A72D4199C4E184960

连防火墙都有文件反病毒功能，SW自然也有，把SW都拉白了，那就没主防了
结论：卡巴把每个组件进行了融合，单测主防已经不可能了。

显示全部楼层 · 发表于 2022-7-30 14:19:05

huangzihang 发表于 2022-7-30 13:56
现在BD启发MBR那真的是嗷嗷的，论坛里还有好多人有固有印象

也许是剥壳…

显示全部楼层 · 发表于 2022-7-30 14:22:27

huangzihang 发表于 2022-7-30 13:56
现在BD启发MBR那真的是嗷嗷的，论坛里还有好多人有固有印象

感觉像是通杀易语言，报毒名很像……，不过也没有哪个正经的恶意软件会用易语言来写

显示全部楼层 · 发表于 2022-7-30 14:25:12

anthonyqian 发表于 2022-7-30 14:19
也许是剥壳…

印象中BD不报壳（企业版HD引擎除外），之前Threema壳就不报，爱比较粉丝群里有个小学生（空间还在为考试发愁的那种）拿易语言写了个mbr加了这个壳然后天天拿这个吹它（男装女的管理员，某种意义上性别不明，故用它）的病毒过掉了BD。

显示全部楼层 · 发表于 2022-7-30 14:27:04

huangzihang 发表于 2022-7-30 14:25
印象中BD不报壳（企业版HD引擎除外），之前Threema壳就不报，爱比较粉丝群里有个小学生（空间还在为考试 ...

VMP之类的，加了VMPSDK的那种，也几乎没有哪个杀软能脱的了……

显示全部楼层 · 发表于 2022-7-30 14:28:09

00006666 发表于 2022-7-30 14:22
感觉像是通杀易语言，报毒名很像……，不过也没有哪个正经的恶意软件会用易语言来写

可这玩意是加了壳的，杀软应该扫不出来是什么语言，ESET报nobody protect，PEID报Safeguard 1.03 -> Simonzh [Overlay] *

显示全部楼层 · 发表于 2022-7-30 14:28:43

00006666 发表于 2022-7-30 14:27
VMP之类的，加了VMPSDK的那种，也几乎没有哪个杀软能脱的了……

肯定是强壳，不然卡巴扫描就报了，不过不是vmp，因为我测试了，不反沙盒，ESET报法也不是vmp

[病毒样本] mbrlock

本帖子中包含更多资源