【搬运】B站某up公开的感染后无法进入UEFI固件的逻辑锁样本

显示全部楼层 · 发表于 2022-8-4 14:28:11

00006666 发表于 2022-8-4 14:24
简单看了下，很低级........

去看原作者b站账号简介，成分一查就知道

显示全部楼层 · 发表于 2022-8-4 14:30:13

anxiety520 发表于 2022-8-4 14:28
去看原作者b站账号简介，成分一查就知道

有几个行为包括禁用扩展名在内是用cmd命令实现的.................. @火绒爃

显示全部楼层 · 发表于 2022-8-4 14:32:52

wowocock 发表于 2022-8-4 14:21
破坏程度有限，可以学学乌克兰APT那个，直接利用第三方磁盘驱动绕过各种限制保护，破坏硬盘。

本帖这个样本这种大量用cmd命令来实现恶意行为的，说明作者水平肯定不高.......

显示全部楼层 · 发表于 2022-8-4 14:38:26

样本作者的英语表达有待加强

显示全部楼层 · 发表于 2022-8-4 14:40:29

我说一个事情吧，b站99%博眼球，剩下1%也不敢张扬，分分钟进去

显示全部楼层 · 发表于 2022-8-4 14:48:32

楼上这各个都逆的...没壳？

显示全部楼层 · 发表于 2022-8-4 14:49:29

wwwab 发表于 2022-8-4 14:48
楼上这各个都逆的...没壳？

这么小的文件肯定没壳……

显示全部楼层 · 发表于 2022-8-4 15:25:21

Malwarebytes、火绒，miss
卡巴还没入库

显示全部楼层 · 发表于 2022-8-4 16:04:58

BD 双击miss
虚拟机已寄

显示全部楼层 · 发表于 2022-8-4 16:09:38

ESET miss
已上报

[病毒样本] 【搬运】B站某up公开的感染后无法进入UEFI固件的逻辑锁样本