炒个冷饭，公开一下之前火绒发的Bootkit Pitou样本

显示全部楼层 · 发表于 2024-3-3 08:46:50

看起来之前没人在样本区里发

样本：

2024年了还在尝试用MBR和DisableAntispyware的屑

火绒的分析报告：https://bbs.kafan.cn/thread-2266531-1-1.html

PS：给样本打包的时候Defender的引擎崩溃了一次，我还以为是不小心点到让样本执行起来了……

显示全部楼层 · 发表于 2024-3-3 09:08:07

毛豆入沙，程序无后台

显示全部楼层 · 发表于 2024-3-3 09:16:26

viv拉黑杀

显示全部楼层 · 发表于 2024-3-3 09:31:17

本帖最后由 keen-qv 于 2024-3-3 10:36 编辑

金山毒霸报毒，不过诡异的是选择了立即清除后，该文件还在，实际并没有清除掉.....（已反馈毒霸官方）

显示全部楼层 · 发表于 2024-3-3 09:31:31

智量落地秒杀

显示全部楼层 · 发表于 2024-3-3 12:32:51

EIS kill

显示全部楼层 · 发表于 2024-3-3 12:43:30

显示全部楼层 · 发表于 2024-3-3 13:03:26

Kaspersky HEUR:Trojan-PSW.Win32.Tepfer.pef

显示全部楼层 · 发表于 2024-3-3 14:48:40

TES 扫描杀

显示全部楼层 · 发表于 2024-3-3 15:33:00

胖墩蚂蚁发表于 2024-3-3 09:16
viv拉黑杀

你是勾了这个嘛

[病毒样本] 炒个冷饭，公开一下之前火绒发的Bootkit Pitou样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分