清空MBR

显示全部楼层 · 发表于 2022-8-13 12:14:24

C语言写的清空MBR的病毒
源码DevNyan/EmptyMBR (github.com)

显示全部楼层 · 发表于 2022-8-13 12:20:24

智量
扫描：Heur.ML.PE.A
双击（管理员权限）：WIBD:HEUR.DiskWriter.A

显示全部楼层 · 发表于 2022-8-13 12:24:11

MES扫描双击均miss

显示全部楼层 · 发表于 2022-8-13 12:25:08

显示全部楼层 · 发表于 2022-8-13 12:27:41

用户类型: 发起者
应用程序名称: 7zG.exe
应用程序路径: C:\Program Files\7-Zip
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: VHO:Trojan.Win32.DiskWriter.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: EmptyMBR.exe
对象路径: D:\Download\vir\EmptyMBR
对象的 MD5: A0F785690CB57763043864DBD8107563

显示全部楼层 · 发表于 2022-8-13 12:28:49

ESET miss

生如夏花之绚烂，死如秋叶之静美
2022/8/13 下午1:28:49
bye
From The Amazing Artifact：Netscape

显示全部楼层 · 发表于 2022-8-13 12:30:12

netweb 发表于 2022-8-13 12:28
ESET miss

ELG竟然提示安全。。。

显示全部楼层 · 发表于 2022-8-13 12:33:29

本帖最后由 netweb 于 2022-8-13 12:36 编辑

anthonyqian 发表于 2022-8-13 12:30
ELG竟然提示安全。。。

ESET对mbr病毒检测能力一直都很弱
我这里都没自动上传，日志里都没有记录，~~也没有ELG的回调结果~~
文件正在分析中...........

生如夏花之绚烂，死如秋叶之静美
2022/8/13 下午1:33:29
bye
From The Amazing Artifact：Netscape

显示全部楼层 · 发表于 2022-8-13 12:35:07

netweb 发表于 2022-8-13 12:33
ESET对mbr病毒检测能力一直都很弱
我这里都没自动上传，日志里都没有记录，也没有ELG的回调结果

诶，你那边也遇到这个bug了嘛？https://forum.eset.com/topic/333 ... ad-it-to-the-cloud/

显示全部楼层 · 发表于 2022-8-13 12:39:44

COMODO

[病毒样本] 清空MBR

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源