摧毁者，似乎是老病毒，卡巴彻底miss

显示全部楼层 · 发表于 2024-6-19 23:03:08

DisaPDB 发表于 2024-6-19 22:52
如果是Themida应该会被ESET检测到来着……

要么Themida要么VMP，其他的反虚拟化一般过不了微步沙箱的处理，而且看它区段名应该Themida

显示全部楼层 · 发表于 2024-6-19 23:07:00

00006666 发表于 2024-6-19 23:03
要么Themida要么VMP，其他的反虚拟化一般过不了微步沙箱的处理，而且看它区段名应该Themida

有可能是魔改的THM
ESET对这些强壳的通用特征不是很好（）

显示全部楼层 · 发表于 2024-6-19 23:17:49

胡淇允发表于 2024-6-19 12:41
喝茶坐等蜘蛛的结果，破坏性病毒，同级别驱动对抗我只看好蜘蛛

更新：当我没说，蜘蛛被干烂了[:15 ...

等蜘蛛反应过来的时候都结束了

显示全部楼层 · 发表于 2024-6-19 23:20:27

本帖最后由 00006666 于 2024-6-19 23:23 编辑

wuming_bpnes 发表于 2024-6-19 23:17
等蜘蛛反应过来的时候都结束了

通过JS或CMD删文件这种，卡巴等等，都是不拦的，因为没有真正的木马会这样做

显示全部楼层 · 发表于 2024-6-19 23:20:58

胡淇允发表于 2024-6-19 12:41
喝茶坐等蜘蛛的结果，破坏性病毒，同级别驱动对抗我只看好蜘蛛

更新：当我没说，蜘蛛被干烂了[:15 ...

这也没加驱啊……改个引导不需要加驱啊……

显示全部楼层 · 发表于 2024-6-19 23:26:43

00006666 发表于 2024-6-19 23:20
通过JS或CMD删文件这种，卡巴等等，都是不拦的，因为没有真正的木马会这样做

卡巴也会杀一些脚本

显示全部楼层 · 发表于 2024-6-19 23:27:15

本帖最后由 00006666 于 2024-6-19 23:28 编辑

DisaPDB 发表于 2024-6-19 23:20
这也没加驱啊……改个引导不需要加驱啊……

给mbr写0啥的，c语言就是几行的代码，至于逻辑锁要写汇编，大概就超过这个病毒作者的能力了

显示全部楼层 · 发表于 2024-6-19 23:30:00

本帖最后由 DisaPDB 于 2024-6-19 23:31 编辑

00006666 发表于 2024-6-19 23:27
给mbr写0啥的，c语言就是几行的代码，至于逻辑锁要写汇编，大概就超过这个病毒作者的能力了

读取物理磁盘0改掉前面512个字节就行了
顶多提个权

显示全部楼层 · 发表于 2024-6-20 10:27:00

soaringmz 发表于 2024-6-19 22:30
那要怎么设置啊？

卡巴区有教程的

显示全部楼层 · 发表于 2024-6-20 10:28:03

DisaPDB 发表于 2024-6-19 22:45
有反沙箱，毛豆和微步都被检测了

毛豆算拦截成功，没任何问题

[病毒样本] 摧毁者，似乎是老病毒，卡巴彻底miss