自制MBRWriter 1x VT8/71 微步安全

anxiety520

编辑

hipoxiaxxx

anxiety520 发表于 2024-2-7 18:12
卡巴 双击报错

管理员权限运行

tjsh

anxiety520 发表于 2024-2-7 18:12
卡巴 双击报错

Got Administrator Permission

UNknownOoo

Pyinstaller打包的文件是这样的

华为乾坤
扫描：1X

anxiety520

tjsh 发表于 2024-2-7 18:15
Got Administrator Permission

卡巴
not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9 -> PDM:Trojan.Win32.Generic

1. 事件: 我们发现可能会被入侵者利用以破坏您的计算机或个人数据的应用程序。
   
2. 应用程序: 神秘的小玩意.exe
   
3. 用户: DESKTOP\86137
   
4. 用户类型: 发起者
   
5. 组件: 系统监控
   
6. 结果说明: 检测到
   
7. 类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
   
8. 名称: not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9
   
9. 威胁级别: 低
   
10. 对象类型: 进程
    
11. 对象路径: C:\Users\86137\Downloads\神秘的小玩意
    
12. 对象名称: 神秘的小玩意.exe
    
13. 原因: 行为分析
    
14. 数据库发布日期: 今天，2024/2/7 上午4:34:00
    
15. MD5: 7740A912D67808C2B3CE4B5C99DDE4AB

复制代码

1. 事件: 检测到恶意对象
   
2. 应用程序: 神秘的小玩意.exe
   
3. 用户: DESKTOP\86137
   
4. 用户类型: 发起者
   
5. 组件: 系统监控
   
6. 结果说明: 检测到
   
7. 类型: 木马
   
8. 名称: PDM:Trojan.Win32.Generic
   
9. 威胁级别: 高
   
10. 对象类型: 进程
    
11. 对象路径: C:\Users\86137\Downloads\神秘的小玩意
    
12. 对象名称: 神秘的小玩意.exe
    
13. 原因: 行为分析
    
14. 数据库发布日期: 今天，2024/2/7 上午4:34:00
    
15. MD5: 7740A912D67808C2B3CE4B5C99DDE4AB

复制代码

枣泥奶卷

这波eset怎么是拉黑报法

hansyu

枣泥奶卷 发表于 2024-2-7 18:35
这波eset怎么是拉黑报法

因为我之前ELG鉴定为特洛伊木马。
2024/2/7 18:14:29;ESET LiveGuard;文件;R:\TestBox\killmbr\神秘的小玩意;ESET LiveGuard 特洛伊木马;已删除

枣泥奶卷

hansyu 发表于 2024-2-7 18:46
因为我之前ELG鉴定为特洛伊木马。
2024/2/7 18:14:29;ESET LiveGuard;文件;R:\TestBox\killmbr\神秘的小 ...

其实我到挺好奇未入库情况下eset若双击能否同360，火绒一样拦截

tjsh

枣泥奶卷 发表于 2024-2-7 18:51
其实我到挺好奇未入库情况下eset若双击能否同360，火绒一样拦截

似乎不行，ESET过扫描=GG

123456aaaafsdeg

dght432 发表于 2024-2-7 18:02
只要不是腾讯管家之类的吉祥物都能拦截，不如写个勒索病毒测测

果然是吉祥物