自制 1x

显示全部楼层 · 发表于 2023-7-10 00:05:41

自己做的一个小玩意，算是锁机吧。质量可能不是很高。行为：把.exe文件的打开方式关联到病毒程序。禁止访问所有驱动器。禁用控制面板、系统设置、计算机管理。首次运行需要以管理员身份运行。
https://www.123pan.com/s/LWSZVv-SeSD3.html

显示全部楼层 · 发表于 2023-7-10 00:14:57

金山毒霸

显示全部楼层 · 发表于 2023-7-10 00:20:03

KFA 21.3 scan miss, Opentip clean
VT 4/71

显示全部楼层 · 发表于 2023-7-10 01:27:19

UDS:Exploit.Win32.UAC

显示全部楼层 · 发表于 2023-7-10 05:18:57

本帖最后由 EternalHibiki 于 2023-7-10 05:35 编辑

KART 下载后 UDS 阻断，双击 PDM 杀

ESSP scan miss 在退出 KART 后，虚拟机内管理员运行，ESSP miss 双击被锁并强制重启。重启后 KART PDM 阻止 System32 文件夹下 hello.exe 的启动，但所有驱动器以及系统设置等均无法访问

显示全部楼层 · 发表于 2023-7-10 08:17:37

EMSI 蜘蛛miss

win7 64位虚拟机运行无反应

显示全部楼层 · 发表于 2023-7-10 08:30:36

相比关杀毒软件运行重启后弹窗，应该算防御成功了（？）重启无异常

显示全部楼层 · 发表于 2023-7-10 08:42:17

忘了说了，恢复密码为WuHuNo3highschool

显示全部楼层 · 发表于 2023-7-10 09:08:30

360kill

显示全部楼层 · 发表于 2023-7-10 09:37:48

奇安信拉黑

[病毒样本] 自制 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源