自制的BIOS病毒 VT初扫3/71

显示全部楼层 · 发表于 2023-6-21 21:10:14

本帖最后由 GreatMOLA 于 2023-6-21 21:19 编辑

DiskDestroyer_x64.exe - A杀
x86执行后分区表出错，BIOS未修改，loader执行kill。

显示全部楼层 · 发表于 2023-6-21 21:14:52

GreatMOLA 发表于 2023-6-21 21:10
DiskDestroyer_x64.exe - A杀
x86执行后分区表出错，BIOS未修改，剩余执行all

？我这里SEP沦陷了

显示全部楼层 · 发表于 2023-6-21 21:21:38

EMSi

显示全部楼层 · 发表于 2023-6-21 22:26:06

BD 不给落地机会

显示全部楼层 · 发表于 2023-6-22 00:41:08

趋势
扫描双击 miss all

显示全部楼层 · 发表于 2023-6-22 01:36:06

S1 miss 双击虚拟机炸了（

显示全部楼层 · 发表于 2023-6-22 07:58:46

essp kill all

显示全部楼层 · 发表于 2023-6-22 08:10:09

本帖最后由 dr_pure 于 2023-6-22 08:13 编辑

AEht 发表于 2023-6-21 21:14
？我这里SEP沦陷了

SEP，运行loader.exe，检测到两个病毒，但是还是写入成功了

显示全部楼层 · 发表于 2023-6-22 08:59:38

WD解压kill Loader.exe Trojan:Win32/Wacatac.H!ml剩余双击后勒索防护拦截，电脑正常重启进入系统（关闭勒索保护后miss 无法进入系统）

显示全部楼层 · 发表于 2023-6-22 10:44:33

AEht 发表于 2023-6-21 21:14
？我这里SEP沦陷了

这是A杀，sep的启发要改主动，自动没有A杀

[病毒样本] 自制的BIOS病毒 VT初扫3/71