【搬运】B站某up公开的感染后无法进入UEFI固件的逻辑锁样本

显示全部楼层 · 发表于 2022-8-4 16:14:58

00006666 发表于 2022-8-4 14:32
本帖这个样本这种大量用cmd命令来实现恶意行为的，说明作者水平肯定不高.......

这种的主防好像都不好处理只能来一个拉黑一个……

显示全部楼层 · 发表于 2022-8-4 16:43:24

schoolboy

显示全部楼层 · 发表于 2022-8-4 17:01:30

ICzcz 发表于 2022-8-4 16:43
schoolboy

哈哈哈哈一针见血

显示全部楼层 · 发表于 2022-8-4 18:27:22

anxiety520 发表于 2022-8-4 14:01
KES 扫描miss 双击运行后大量删除文件，SW报毒，随后电脑蓝屏，引导被毁像这种点开都要问运行或不运行的EDR ...

请问你这是Endpoint Security Cloud Pro版吗？

显示全部楼层 · 发表于 2022-8-4 18:53:42

本帖最后由 00006666 于 2022-8-4 19:24 编辑

你开心就好发表于 2022-8-4 16:14
这种的主防好像都不好处理只能来一个拉黑一个……

多步主防不好处理，单步主防与HIPS有机会拦。

显示全部楼层 · 发表于 2022-8-4 18:53:46

你开心就好发表于 2022-8-4 16:14
这种的主防好像都不好处理只能来一个拉黑一个……

这个病毒本身就是来捉弄人的，再说前面也问过要不要运行。就拿卡巴来说，给来个UDS拉黑就不错了

显示全部楼层 · 发表于 2022-8-4 18:54:30

Eunismal 发表于 2022-8-4 18:27
请问你这是Endpoint Security Cloud Pro版吗？

是滴，那个图就是EDR的

显示全部楼层 · 发表于 2022-8-4 18:58:19

anxiety520 发表于 2022-8-4 18:53
这个病毒本身就是来捉弄人的，再说前面也问过要不要运行。就拿卡巴来说，给来个UDS拉黑就不错了

其实就是个随便写了几行代码的c语言简单病毒。

~~而且里面的内容可以看出作者的英语水平比较低~~

显示全部楼层 · 发表于 2022-8-4 20:14:21

天守安全kill

显示全部楼层 · 发表于 2022-8-4 21:00:13

avast kill

[病毒样本] 【搬运】B站某up公开的感染后无法进入UEFI固件的逻辑锁样本