【搬运】B站某up公开的感染后无法进入UEFI固件的逻辑锁样本

显示全部楼层 · 发表于 7 天前

wd miss

显示全部楼层 · 发表于 7 天前

avast kill

显示全部楼层 · 发表于 7 天前

麦咖啡AV阵亡

显示全部楼层 · 发表于 7 天前

毒霸扫描miss

显示全部楼层 · 发表于 6 天前

tdsskiller 发表于 2022-8-4 14:40
我说一个事情吧，b站99%博眼球，剩下1%也不敢张扬，分分钟进去

痘音黑客表示不服

显示全部楼层 · 发表于 6 天前

00006666 发表于 2022-8-4 18:53
多步主防不好处理，单步主防与HIPS有机会拦。

emmm 有的病毒发作时速度比较快 hips弹框没有来得及弹窗就嗝屁了

显示全部楼层 · 发表于 6 天前

Xio能猫发表于 2022-8-4 21:30
wd miss

上报后杀Trojan:Win64/KillMBR!MSR

Avira/F-S Trojan.TR/MbrKiller.A

显示全部楼层 · 发表于 6 天前

00006666 发表于 2022-8-4 14:32
本帖这个样本这种大量用cmd命令来实现恶意行为的，说明作者水平肯定不高.......

水平不高，却被一些一流杀软miss，中招不止。

显示全部楼层 · 发表于 6 天前

本帖最后由 Gan-aww 于 2022-8-5 10:46 编辑

Wama 发表于 2022-8-5 09:58
水平不高，却被一些一流杀软miss，中招不止。

很多杀软对cmd的命令是不拦截的，有时候自己手动cmd的高危指令也是可以运行的当linux： sudo rm -rf/*

,然后执行成功了一个效果

再提一下这个威尔士语就离谱

显示全部楼层 · 发表于 6 天前

过卡巴了瞬间觉得卡巴斯基不香了

[病毒样本] 【搬运】B站某up公开的感染后无法进入UEFI固件的逻辑锁样本