自制MBRWriter 1x VT8/71 微步安全

显示全部楼层 · 发表于 2024-2-8 17:49:46

tjsh 发表于 2024-2-8 17:37
还记得你的SupyCool吗

突然想起来我之前的1.0.3最新版本挂了
加了3个特效来着，但丢了

显示全部楼层 · 发表于 2024-2-8 19:06:45

python无名氏发表于 2024-2-8 17:49
突然想起来我之前的1.0.3最新版本挂了
加了3个特效来着，但丢了

发pip啊

显示全部楼层 · 发表于 2024-2-8 19:14:14

tjsh 发表于 2024-2-8 19:06
发pip啊

pip我以为发上了，结果没发上。。。最新那两个是空的，我都删了

显示全部楼层 · 发表于 2024-2-8 19:41:06

AhnLab V3 Internet Security 9.0 kill

显示全部楼层 · 发表于 2024-2-18 17:25:02

金山毒霸kill

显示全部楼层 · 发表于 2024-2-20 14:38:36

tjsh 发表于 2024-2-8 12:06
入沙一定跑不起来因为Pyinstaller打包的单文件一定要释放依赖到Temp文件夹，沙箱没这玩意（下次做个反沙 ...

自信谈不上吧，不太严重的小问题都有得救，重要数据有备份，磁盘GPT分区，PE用物理写保护的U盘制作（winpe+linux pe），还可以扔给熟人编程器烧录BIOS。

显示全部楼层 · 发表于 2024-3-4 14:40:05

dght432 发表于 2024-2-7 18:02
只要不是腾讯管家之类的吉祥物都能拦截，不如写个勒索病毒测测

火绒6.0 关闭实时监控双击测试不会拦截修改MBR动作 BUG？

显示全部楼层 · 发表于 2024-3-4 15:16:41

，就一个. 发表于 2024-3-4 14:40
火绒6.0 关闭实时监控双击测试不会拦截修改MBR动作 BUG？

重启两次火绒的Minifilter钩子才会生效

显示全部楼层 · 发表于 2024-3-5 00:00:10

DisaPDB 发表于 2024-3-4 15:16
重启两次火绒的Minifilter钩子才会生效

重启三次了已经

显示全部楼层 · 发表于 2024-3-5 00:08:25

，就一个. 发表于 2024-2-8 08:58
FS miss 双击结果下图所示

迈克菲 miss 双击结果如下

1x

[病毒样本] 自制MBRWriter 1x VT8/71 微步安全