【搬运】B站某up公开的感染后无法进入UEFI固件的逻辑锁样本

显示全部楼层 · 发表于 2022-8-4 21:30:50

wd miss

显示全部楼层 · 发表于 2022-8-4 22:01:13

avast kill

显示全部楼层 · 发表于 2022-8-4 22:11:25

麦咖啡AV阵亡

显示全部楼层 · 发表于 2022-8-4 22:15:32

毒霸扫描miss

显示全部楼层 · 发表于 2022-8-5 00:52:42

tdsskiller 发表于 2022-8-4 14:40
我说一个事情吧，b站99%博眼球，剩下1%也不敢张扬，分分钟进去

痘音黑客表示不服

显示全部楼层 · 发表于 2022-8-5 06:55:05

00006666 发表于 2022-8-4 18:53
多步主防不好处理，单步主防与HIPS有机会拦。

emmm 有的病毒发作时速度比较快 hips弹框没有来得及弹窗就嗝屁了

显示全部楼层 · 发表于 2022-8-5 07:47:21

Xio能猫发表于 2022-8-4 21:30
wd miss

上报后杀Trojan:Win64/KillMBR!MSR

Avira/F-S Trojan.TR/MbrKiller.A

显示全部楼层 · 发表于 2022-8-5 09:58:48

00006666 发表于 2022-8-4 14:32
本帖这个样本这种大量用cmd命令来实现恶意行为的，说明作者水平肯定不高.......

水平不高，却被一些一流杀软miss，中招不止。

显示全部楼层 · 发表于 2022-8-5 10:43:37

本帖最后由 Gan-aww 于 2022-8-5 10:46 编辑

Wama 发表于 2022-8-5 09:58
水平不高，却被一些一流杀软miss，中招不止。

很多杀软对cmd的命令是不拦截的，有时候自己手动cmd的高危指令也是可以运行的当linux： sudo rm -rf/*

,然后执行成功了一个效果

再提一下这个威尔士语就离谱

显示全部楼层 · 发表于 2022-8-5 11:45:33

过卡巴了瞬间觉得卡巴斯基不香了

[病毒样本] 【搬运】B站某up公开的感染后无法进入UEFI固件的逻辑锁样本