遇到了一个很牛X的病毒，删除系统，开不了机，金山扫描未报毒

显示全部楼层 · 发表于 2015-7-4 14:01:17

论坛上传样本提示文件太大，我只好传到百度网盘了。下载地址：http://pan.baidu.com/s/1hqq3wck，是否修改了BIOS和引导区，我有事要出去，还没来得及分析。最好用虚拟机运行，该病毒已过金山目前的最新的和雨过天晴电脑保护系统。

显示全部楼层 · 发表于 2015-7-4 14:05:27

KIS kill this file.
[mw_shl_code=css,true]04.07.2015 14.03.32;对象（文件）未处理;C:\Documents and Settings\Administrator\桌面\锁机.exe;C:\Documents and Settings\Administrator\桌面\锁机.exe;HEUR:Trojan.Win32.Generic;由用户允许
04.07.2015 14.02.51;检测到对象（文件）;C:\Documents and Settings\Administrator\桌面\锁机.exe//#;C:\Documents and Settings\Administrator\桌面\锁机.exe//#;not-a-virus:RiskTool.Win32.Hooker.ap
[/mw_shl_code]

显示全部楼层 · 发表于 2015-7-4 14:07:12

卡巴杀

显示全部楼层 · 发表于 2015-7-4 14:13:51

BD不报，没装虚拟机，不双击了
谁来一个双击？？

显示全部楼层 · 发表于 2015-7-4 14:19:52

本帖最后由送信Y 于 2015-7-4 14:21 编辑

360扫描并未发现威胁，我上报试试。在来一个分析系统http://habo.qq.com/file/showdetail?pk=ADAGZl1tB2YIPA==

显示全部楼层 · 发表于 2015-7-4 14:26:40

VirSCAN多引擎扫描这毒全通过牛X啊

显示全部楼层 · 发表于 2015-7-4 14:30:08

显示全部楼层 · 发表于 2015-7-4 14:44:29

SUD to BAV

显示全部楼层 · 发表于 2015-7-4 15:14:32

风险进程：C:\Documents and Settings\Administrator\桌面\锁机.exe
风险动作：修改关键系统配置项
用户操作：已阻止
目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Minimal\{36FC9E60-C465-11CF-8056-444553540000}\
风险进程：C:\Documents and Settings\Administrator\桌面\锁机.exe
风险动作：修改关键系统策略项
用户操作：已阻止
目标注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
风险进程：C:\Documents and Settings\Administrator\桌面\锁机.exe
风险动作：写磁盘保留扇区
用户操作：已阻止
目标：\Device\Harddisk0\DR0
病毒名：BEHAV:Trojan/Ransom.A
文件路径：C:\Documents and Settings\Administrator\桌面\锁机.exe
用户操作：已清除
操作了文件:
操作了注册表键:
操作了注册表值:

显示全部楼层 · 发表于 2015-7-4 16:16:11

微点拦截

[病毒样本] 遇到了一个很牛X的病毒，删除系统，开不了机，金山扫描未报毒

本帖子中包含更多资源

评分