自制的BIOS病毒 VT初扫3/71

显示全部楼层 · 发表于 2023-6-21 20:31:06

本帖最后由 0殺神在心0 于 2023-6-21 21:01 编辑

自制的BIOS病毒（MEETING2.0）
写入的扇区是滑稽神锁提取出来的
调用了DeviceIoControl来写硬盘
可以穿透影子系统等挺高兴的拉黑很快

样本值得注意一下 Loader并不是加载器(只是为了测试双语言免杀会不会更好)
那3个exe可执行文件都是独立的病毒都可以独立运行

显示全部楼层 · 发表于 2023-6-21 20:32:06

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-6-21 20:33:37

ZIP一下载，火绒就报了
病毒名称：HVM:Trojan/KillDisk.d
病毒ID：27E99CF7CEAADFC6
病毒路径：C:\Users\DELL\Downloads\DiskDestroyer样本.zip
操作结果：已处理

进程ID：12032
操作进程：C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe

病毒名称：HVM:Trojan/KillDisk.d
病毒ID：27E99CF7CEAADFC6
病毒路径：C:\Users\DELL\Downloads\DiskDestroyer样本.zip
操作结果：已处理

进程ID：12032
操作进程：C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe

病毒名称：Trojan/KillDisk.ad
病毒ID：ED1AC10F5F2E4976
病毒路径：C:\Users\DELL\Downloads\DiskDestroyer样本.zip
操作结果：已处理

进程ID：12032
操作进程：C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe

显示全部楼层 · 发表于 2023-6-21 20:34:17

0殺神在心0 发表于 2023-6-21 20:32
打错字了是滑稽神锁不是滑稽神缩

请善用论坛编辑功能

显示全部楼层 · 发表于 2023-6-21 20:35:37

熊小度发表于 2023-6-21 20:34
请善用论坛编辑功能

谢谢提醒已改

显示全部楼层 · 发表于 2023-6-21 20:37:26

本帖最后由 km_xyx 于 2023-6-21 20:44 编辑

360 miss all

微步全部安全
https://s.threatbook.com/report/ ... 6f4fb5345066d13c3d9
https://s.threatbook.com/report/ ... bf721dd157f4b064507
https://s.threatbook.com/report/ ... 4e7d131dccfbbb6c487

显示全部楼层 · 发表于 2023-6-21 20:55:06

本帖最后由熊小度于 2023-6-21 21:03 编辑

360沙箱
报告：
loader.exe https://ata.360.net/report/448691776400384
DiskDestroyer x86.png 任务报告：DiskDestro... - 360沙箱云
DiskDestroyer x64.PNG 任务报告：DiskDestro... - 360沙箱云
DiskDestroyer_x64.exe 任务报告：DiskDestro... - 360沙箱云
DiskDestroyer_x86.exe 任务报告：DiskDestro... - 360沙箱云
DiskDestroyer Loader.PNG 任务报告：DiskDestro... - 360沙箱云

显示全部楼层 · 发表于 2023-6-21 21:00:09

本帖最后由 AEht 于 2023-6-21 21:37 编辑

以下均先扫描再双击：

卡巴：             PDM杀
比特梵得：       解压杀
火绒：             Trojan/KillDisk.ad
智量：             WIBD:HEUR.MBRWriter.B
超级巡警：          missed
SEP(赛门铁克)： missed
ESET（ESS）：    missed

显示全部楼层 · 发表于 2023-6-21 21:05:23

pdm全杀

显示全部楼层 · 发表于 2023-6-21 21:07:50

秋日之殇发表于 2023-6-21 21:05
pdm全杀

我设置hips拦截低级磁盘访问之后反而pdm触发不了了。。。。
不过倒是可以拦截修改bios，后面有个关机的操作没拦住，应该不是用普通方式关机

0殺神在心0 头像被屏蔽	楼主\| 发表于 2023-6-21 20:32:06 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
0殺神在心0 头像被屏蔽
	回复举报

[病毒样本] 自制的BIOS病毒 VT初扫3/71

本帖子中包含更多资源

本帖子中包含更多资源