Sulfoxide.exe.ass · 字幕存档

#10:00:00.68→0:00:06.67中 - 翻译

{\fad(0,150)\fscx177\fscy203\pos(973.333,356)}这段视频几乎完全由快速闪动的画面组成

#20:00:00.68→0:00:06.67中 - 翻译

{\fad(0,150)\pos(970.667,865.333)}如果你看了觉得不舒服，请不要观看或浏览，风险自负。\N
你已经被警告了。时间戳在描述中

#30:00:06.80→0:00:09.80中 - 翻译

{\fad(150,150)}翻译/字幕制作：HAF半个水果

#40:00:10.09→0:00:13.09中 - 翻译

{\fad(150,150)}翻译支持：Deepl翻译

#50:00:19.28→0:00:29.12中 - 翻译

{\fad(150,150)\pos(965.333,924)}大家好。在这个视频中，我想回顾一下WiPet昨天发布的一个恶意软件，叫做Sulfoxide

#60:00:19.28→0:00:29.12中 - 翻译

{\fad(150,150)\pos(952,1054.667)}它让人联想到我不久前审查的Solaris.exe，但它是公开的，而且有不同的有效载荷

#70:00:31.06→0:00:44.07中 - 翻译

{\fad(150,150)\pos(954.667,921.334)}然而，运行它是困难的。我花了大约20次尝试来记录有效载荷的完成情况

#80:00:31.06→0:00:44.07中 - 翻译

{\fad(150,150)\pos(1056,1052.001)}该恶意软件是为Windows XP创建的，但我在这里使用的是Windows 7

#90:00:45.34→0:00:55.28中 - 翻译

{\fad(150,150)\pos(954.667,910.667)}部分原因是，在Windows XP上运行Sulfoxide，对我来说产生了黑屏

#100:00:45.34→0:00:55.28中 - 翻译

{\fad(150,150)\pos(941.334,1044)}这个样本并不是没有错误的，但是我们可以在它被修复之前就对它的有效载荷进行一点窥探

#110:00:56.03→0:01:07.66中 - 翻译

{\fad(150,150)\pos(965.334,926.667)}所以我想我应该为早期测试者分享我的Windows 7设置。你必须安装MSVC++ 2005。的x86版本，并在运行Sulfoxide之前关闭UAC

#120:01:12.11→0:01:23.74中 - 翻译

{\fad(150,150)\pos(955.334,919.334)}有一件小事，我还注意到，启用Windows 7Basic也有助于提高恶意软件的稳定性和性能，所以让我们继续使用它

#130:01:27.51→0:01:46.70中 - 翻译

{\fad(150,150)\pos(998,914.001)}就这样，我们开始吧。在执行恶意代码之前，它会给你两个警告对话框

#140:01:27.51→0:01:46.70中 - 翻译

{\fad(150,150)\pos(939.333,1063.334)}这是业余恶意软件编纂者的一个黄金标准。让混乱开始吧

#150:01:49.89→0:01:52.89中 - 翻译NOTE

{\pos(1309.333,990.667)}*好听吗？好听就是好电脑！*

#160:02:11.24→0:02:22.83中 - 翻译

{\fad(150,150)\pos(989.333,923.334)}那个蓝屏是假的，尽管很有说服力。图形化的有效载荷紧随其后

#170:02:26.66→0:02:38.28中 - 翻译

{\fad(150,150)\pos(974,920.001)}它们可能看起来很滞后，但它仍然令人印象深刻，因为Sulfoxide目前正在列举计算机上的每一个驱动器，

#180:02:26.66→0:02:38.28中 - 翻译

{\fad(150,150)\pos(984.666,1061.335)}并破坏它所发现的每一个文件。在电脑上的每一个驱动器，并破坏它发现的每一个文件

#190:02:40.04→0:02:50.28中 - 翻译

{\fad(150,150)\pos(988.666,917.335)}寻找文件是一项递归工作，需要大量的CPU时间和内存，而不幸的是，

#200:02:40.04→0:02:50.28中 - 翻译

{\fad(150,150)\pos(945.999,1056.002)}这个虚拟机里有价值100GB的文件。这是破坏者最坏的情况

#210:03:07.28→0:03:18.12中 - 翻译

{\fad(150,150)\pos(965.999,922.002)}看起来它已经破坏了多个应用程序。它们无法启动，因为里面有

#220:03:07.28→0:03:18.12中 - 翻译

{\fad(150,150)\pos(912.666,1058.002)}垃圾数据，Windows认为它们是16位的

#230:03:37.38→0:03:40.23中 - 翻译NOTE

{\pos(1149.333,905.333)}*在推特上关注原作者吧*

#240:03:41.95→0:03:47.70中 - 翻译

{\fad(150,150)\pos(965.999,940.669)}这个字节节拍在某种程度上让我想起了danooct的Packard Bell seek测试

#250:04:21.15→0:04:24.15中 - 翻译NOTE

{\pos(960,1044)}*突然像熊猫烧香了*

#260:04:30.05→0:04:40.11中 - 翻译

{\fad(150,150)\pos(973.999,932.669)}是的，如果你想知道，在这期间你不能控制计算机

#270:04:30.05→0:04:40.11中 - 翻译

{\fad(150,150)\pos(976.666,1058.002)}虚拟CPU正在渲染图形有效载荷和寻找文件

#280:08:15.85→0:08:27.47中 - 翻译

{\fad(150,150)\pos(987.999,918.002)}这就是它。它强行关闭了你的电脑。接下来是MBR的有效载荷。

#290:08:15.85→0:08:27.47中 - 翻译

{\fad(150,150)\pos(950.666,1062.002)}你所有的驱动器都被破坏了，所以不存在Windows再次启动的问题

#300:08:28.15→0:08:32.97中 - 翻译

{\fad(150,150)\fscx391\fscy385\pos(983.999,454.002)}前方有闪烁的画面!

#310:08:28.15→0:08:32.97中 - 翻译

{\fad(150,150)\pos(957.333,724)}做好准备，这是非常不可原谅的

#320:08:46.52→0:08:58.13中 - 翻译

{\fad(150,150)\pos(941.333,84)}让我们快速评估一下Sulfoxide造成的损害

#330:08:46.52→0:08:58.13中 - 翻译

{\fad(150,150)\pos(938.666,230.667)}我将启动到PE，看看我是否能够从驱动器上读取数据

#340:09:18.27→0:09:31.88中 - 翻译

{\fad(150,150)\pos(943.999,913.334)}没有分区显示，意味着分区表被破坏或被擦除

#350:09:18.27→0:09:31.88中 - 翻译

{\fad(150,150)\pos(962.666,1062.667)}可能有一种方法可以消除损害，但我将保留在未来的视频中

#360:09:32.98→0:09:46.86中 - 翻译

{\fad(150,150)\pos(992.666,920.667)}现在，这就是我为你准备的全部内容。你可以在下面的描述中下载WiPet的样本

#370:09:32.98→0:09:46.86中 - 翻译

{\fad(150,150)\pos(933.999,1059.334)}我强烈鼓励你们支持他，他也在YouTube上

#380:09:36.32→0:09:39.32中 - 翻译NOTE

{\pos(1677.333,857.333)}*我不搬下载链接哦*

#390:09:48.01→0:09:55.75中 - 翻译

{\fad(150,150)\pos(968.666,939.334)}谢谢你的观看，保重

#400:09:49.48→0:09:52.48中 - 翻译

{\fad(150,150)\pos(906.667,100)}原作者：Enderman 原视频上传时间：2022年07月24日

#410:09:54.25→0:09:57.25中 - 翻译

{\fad(150,150)\pos(946.667,100)}原标题：Sulfoxide.exe

#420:09:58.64→0:10:15.82中 - 翻译

{\fad(150,150)\fscx167\fscy177\pos(949.334,374.666)}*在YouTube上关注原作者*

#430:10:00.88→0:10:05.88中 - 翻译

{\fad(150,150)\pos(944,646.667)}翻译/字幕制作：HAF半个水果\N
翻译支持：Deepl翻译

#440:10:06.70→0:10:11.70中 - 翻译

{\fad(150,150)\pos(944,646.667)}字幕制作不易，喜欢的话支持我吧