近期流行的会感染系统文件的病毒

显示全部楼层 · 发表于 2024-9-24 10:30:38

江民

显示全部楼层 · 发表于 2024-9-24 10:32:11

显示全部楼层 · 发表于 2024-9-24 10:42:31

kaba666 发表于 2024-9-24 10:25
运行后没发现什么异常！只是在本目录下创建了个ini文件

已重新补充了个可以感染的样本。

显示全部楼层 · 发表于 2024-9-24 11:02:32

本帖最后由 kaba666 于 2024-9-24 11:22 编辑

落华无痕发表于 2024-9-24 10:42
已重新补充了个可以感染的样本。

还可以, 这玩意真运行起来了，基本可以全盘格式化重装系统了

显示全部楼层 · 发表于 2024-9-24 13:55:43

fs p

显示全部楼层 · 发表于 2024-9-24 14:05:03

显示全部楼层 · 发表于 2024-9-24 16:02:21

毛豆扫描miss 双击入沙在沙箱里大杀四方了

显示全部楼层 · 发表于 2024-9-24 16:03:14

微步测试发现，这个不仅是传统的感染型病毒，还是新型的木马，带有远控和记录输入信息等功能。

显示全部楼层 · 发表于 2024-9-24 16:32:14

显示全部楼层 · 发表于 2024-9-24 17:20:58

对比原版看了下，应该是修改了内部调用的一个CALL,本来执行TEXT段的，被跳到了重定位木马增加的代码里。更新下急救箱AVE目录下的几个文件，然后就可以用急救箱修复了。不过看了下，貌似不是完美修复。只是将跳转到重定位段木马代码的指令后又跳回到原始处。所以虽然感染代码无效了。但签名估计恢复不了。

[病毒样本] 近期流行的会感染系统文件的病毒