这个样本能否穿透onekey一键恢复和易速还原？

显示全部楼层 · 发表于 2013-4-5 00:56:44

请问，下面这个样本，运行后开机进不了系统。如果直接使用易速还原或onekey一键恢复能否解决问题？还有，能否穿透雨过天晴？

显示全部楼层 · 发表于 2013-4-5 02:42:33

本帖最后由伊川书院于 2013-4-5 02:45 编辑

什么叫穿透,,只有写入gho实体文件包当中,才叫穿透,

不然最多只要破坏onekey的引导项,,

http://fireeye.ijinshan.com/anal ... 702c1f77&type=1

报告为破还MBR,,,

显示全部楼层 · 发表于 2013-4-5 08:05:59

还没下载，星星就砍了

显示全部楼层 · 发表于 2013-4-5 08:40:35

ESET SMART SECURITY
Threat detected
Details:
Web page: https://att.kafan.cn/forum.php?mo ... DI2NDk0MHwxNTI4ODk0
Threat: a variant of Win32/KillDisk.Q trojan
Comment: Access to the web page was blocked by ESET Smart Security.

Open ESET KnowledgeBase | www.eset.com

显示全部楼层 · 发表于 2013-4-5 09:17:55

木马名称：Trojan.Win32.HDKiller.a

程序：
E:\DOWNLOAD\12.EXE
是木马程序!

请选择处理方式!

显示全部楼层 · 发表于 2013-4-5 09:23:17

当当当，已经检测到危害

显示全部楼层 · 发表于 2013-4-5 09:56:02

文件名: 12.exe
威胁名称: Trojan Horse
完整路径: d:\样本\12\12.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自 未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间 2013/4/5 星期五 ( 9:55:51 )
上次使用时间 2013/4/5 星期五 ( 9:55:51 )
启动项目否
已启动否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质


____________________________

文件操作

文件: d:\样本\12\12.exe已阻止
____________________________

文件指纹 - SHA:
e3c5a5765d2e8ad5e60e6e16c6f7159bc10ff569eb9deec3d9986e12a8ff87e1
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-4-5 10:08:29

卡巴网页防护拦截

显示全部楼层 · 发表于 2013-4-5 11:07:52

显示全部楼层 · 发表于 2013-4-5 11:47:03

[病毒样本] 这个样本能否穿透onekey一键恢复和易速还原？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源