自制MBRWriter 1x VT8/71 微步安全

显示全部楼层 · 发表于 2024-2-7 17:39:16

本帖最后由 tjsh 于 2024-2-8 12:13 编辑

https://tjsh.lanzv.com/iJ15d1nnoe2d
发作要等一会记事本比较“文明”，自己手贱加的（
低质量？但是https://www.virustotal.com/gui/file/4fcbf1252a743687bad9123cb23842aff4900cac20fe40c0cb5321e593303d5a?nocache=1
注意：ESET入库 Python/KillMBR.Y 微软已机学

显示全部楼层 · 发表于 2024-2-7 17:49:56

蜘蛛扫描miss
智量双击系统保护报不信任，拦截

显示全部楼层 · 发表于 2024-2-7 17:54:20

user114514 发表于 2024-2-7 17:49
蜘蛛扫描miss
智量双击系统保护报不信任，拦截

蜘蛛不行啊

显示全部楼层 · 发表于 2024-2-7 17:56:35

tjsh 发表于 2024-2-7 17:54
蜘蛛不行啊

还没发作呢

显示全部楼层 · 发表于 2024-2-7 17:58:35

user114514 发表于 2024-2-7 17:56
还没发作呢

你看看会不会拦截

显示全部楼层 · 发表于 2024-2-7 17:59:22

显示全部楼层 · 发表于 2024-2-7 18:00:25

tjsh 发表于 2024-2-7 17:58
你看看会不会拦截

啊，沙箱自退了，咋搞得

显示全部楼层 · 发表于 2024-2-7 18:02:30

user114514 发表于 2024-2-7 18:00
啊，沙箱自退了，咋搞得

e，写不了MBR/文件就会自退

显示全部楼层 · 发表于 2024-2-7 18:02:59

只要不是腾讯管家之类的吉祥物都能拦截，不如写个勒索病毒测测

显示全部楼层 · 发表于 2024-2-7 18:04:46

本帖最后由 tjsh 于 2024-2-7 18:06 编辑

dght432 发表于 2024-2-7 18:02
只要不是腾讯管家之类的吉祥物都能拦截，不如写个勒索病毒测测

详见kf14

但是kf14基本都拉黑了
腾讯管家吉祥物没意见

[病毒样本] 自制MBRWriter 1x VT8/71 微步安全

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源