自制c++病毒

显示全部楼层 · 发表于 2023-7-14 13:49:28

用c++随便写的，名字叫“af”
https://pan.huang1111.cn/s/EGL2Tb

显示全部楼层 · 发表于 2023-7-14 14:00:48

本帖最后由 hhhq316 于 2023-7-14 14:25 编辑

emsi 蜘蛛 Miss

双击后蜘蛛拦截低级别磁盘访问，然后蓝屏，重启正常

显示全部楼层 · 发表于 2023-7-14 14:10:12

本帖最后由 GreatMOLA 于 2023-7-14 14:12 编辑

Norton

Data Protector 拦截对磁盘的直接写入，随后蓝屏，重启后系统正常。

关闭DP后执行，SONAR拦截对磁盘可疑的直接写入，随后蓝屏，重启后系统正常。

显示全部楼层 · 发表于 2023-7-14 14:25:56

GreatMOLA 发表于 2023-7-14 14:10
Norton

Data Protector 拦截对磁盘的直接写入，随后蓝屏，重启后系统正常。

先对磁盘写入东西，之后用taskkill结束一堆系统进程
估计蓝屏就是因为taskkill

显示全部楼层 · 发表于 2023-7-14 15:10:12

GreatMOLA 发表于 2023-7-14 14:10
Norton

Data Protector 拦截对磁盘的直接写入，随后蓝屏，重启后系统正常。

我这边的诺顿A杀

显示全部楼层 · 发表于 2023-7-14 16:14:34

卡巴pdm 未蓝屏重启正常

显示全部楼层 · 发表于 2023-7-14 16:51:02

金山毒霸miss

显示全部楼层 · 发表于 2023-7-14 17:41:15

360kill

显示全部楼层 · 发表于 2023-7-14 19:57:50

ESET:
扫描 miss
管理员运行
BAT/KillProc.CQ

KART:
管理员运行
not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9
PDM:Trojan.Win32.Geneic

显示全部楼层 · 发表于 2023-7-14 20:15:15

[病毒样本] 自制c++病毒