#[MbrWriter] 1x

显示全部楼层 · 发表于 2024-7-2 00:08:16

本帖最后由 Komeiji-Reimu 于 2024-7-2 08:33 编辑

卡巴斯基扫描Miss

显示全部楼层 · 发表于 2024-7-2 00:25:13

金山毒霸

显示全部楼层 · 发表于 2024-7-2 00:30:34

心醉咖啡发表于 2024-7-2 00:25
金山毒霸

居然是毒霸的会员吗

显示全部楼层 · 发表于 2024-7-2 00:44:28

ESET没有杀，但被ELG锁定，上传ELG分析
2024/7/2 0:42:30;
335308F715B09C114A25545DB5FFBCB756217E42;
D:\virus\mmmmmm\ConsoleApplication57.exe;
Automatic;
ESET LiveGuard;

显示全部楼层 · 发表于 2024-7-2 00:51:54

微软：触发自动上报，目前暂未报告

显示全部楼层 · 发表于 2024-7-2 05:57:25

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-7-2 06:56:38

本帖最后由 DisaPDB 于 2024-7-2 07:12 编辑

直接调用WriteFile向物理磁盘0写入数据
套了层C#控制台的外壳，估计静态免杀率会高一些。

而且我有理由怀疑对方的代码编写较为规范

显示全部楼层 · 发表于 2024-7-2 07:21:54

BD ATD KILLED

Application path: C:\Users\test\Downloads\mmmmmm\ConsoleApplication57.exe
Command line parameters: "C:\Users\test\Downloads\mmmmmm\ConsoleApplication57.exe"
Detection ID: SuspiciousBehavior.C832502F09E3F38B

复制代码

显示全部楼层 · 发表于 2024-7-2 07:45:14

ESET

Win32/KillMBR.NLM

显示全部楼层 · 发表于 2024-7-2 08:26:27

卡巴斯基动态应该能杀吧

[病毒样本] #[MbrWriter] 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块