MEMZ

显示全部楼层 · 发表于 2017-7-8 20:51:04

下不了

显示全部楼层 · 发表于 2017-7-8 21:13:11

我下不了

[:30:][:30:]

显示全部楼层 · 发表于 2017-7-9 16:40:29

本帖最后由，就一个. 于 2017-7-9 16:42 编辑

AVA 25.13294
GD 25.9960

*** 进程 ***

进程: 3216
文件名: geometry dash auto speedhack.exe
路径: d:\360极速浏览器下载\memz\memz\geometry dash auto speedhack.exe

发行商：: 未知发行商
创建日期: 2017年2月6日 18:56:46
修改日期: 2016年7月10日 8:59:44

启动进程：: geometry dash auto speedhack.exe
发行商：: 未知发行商

*** 操作 ***

病毒扫描程序已检测出此文件是恶意程序。
程序正试图更改磁盘主引导记录（MBR）。

*** 隔离区 ***

下列文件被转入隔离区：
D:\360极速浏览器下载\MEMZ\MEMZ\geometry dash auto speedhack.exe

下列注册表项被删除：

YHLC8HJycnJiYnAqdHJCJycmBrdycnJyYmKQKycI33JycnJiYnC6cqFeY6ZycqFeY6ZyYmJwjnLCcI9ykoCXcoIAAA
规则版本： 5.0.147
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本： 68091

"D:\360极速浏览器下载\MEMZ\MEMZ\geometry dash auto speedhack.exe" /main
MD5: 19DBEC50735B5F2A72D4199C4E184960

MD5: 19DBEC50735B5F2A72D4199C4E184960

AVA 25.13294
GD 25.9960

*** 进程 ***

进程: 1544
文件名: geometry dash auto speedhack.exe
路径: d:\360极速浏览器下载\memz\memz\geometry dash auto speedhack.exe

发行商：: 未知发行商
创建日期: 2017年2月6日 18:56:46
修改日期: 2016年7月10日 8:59:44

启动进程：: Explorer.EXE
发行商：: Microsoft Windows

*** 操作 ***

病毒扫描程序已检测出此文件是恶意程序。
程序正试图更改磁盘主引导记录（MBR）。

*** 隔离区 ***

下列文件被转入隔离区：
D:\360极速浏览器下载\MEMZ\MEMZ\geometry dash auto speedhack.exe

下列注册表项被删除：

YGLRJwwvJycmJicHp0InJyYmdHJwKycnJiYnB7li0ScH33JyYmJycnC6cqFeY6ZycqFeY6ZyYmJwjnLCcI9ykoCXcoIAAA
规则版本： 5.0.147
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本： 68091

MD5: 19DBEC50735B5F2A72D4199C4E184960
C:\Windows\Explorer.EXE
MD5: 38AE1B3C38FAEF56FE4907922F0385BA

实机双击批处理一样拦截

AVA 25.13294
GD 25.9960

*** 进程 ***

进程: 3516
文件名: MEMZ.exe
路径: c:\users\administrator\appdata\roaming\memz.exe

发行商：: 未知发行商
创建日期: 2016年7月10日 14:59:42
修改日期: 2016年7月10日 14:59:42

启动进程：: MEMZ.exe
发行商：: 未知发行商

*** 操作 ***

病毒扫描程序已检测出此文件是恶意程序。
程序正试图更改磁盘主引导记录（MBR）。

*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\Administrator\AppData\Roaming\MEMZ.exe

下列注册表项被删除：

YHLC8HJycnJiYnAqdHJCJycmBrdycnJyYmKQKycI33JycnJiYnC6cqFeY6ZycqFeY6ZyYmJwjnLCcI9ykoCXcoKAvnKScpJiYgAA
规则版本： 5.0.147
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本： 68091

"C:\Users\Administrator\AppData\Roaming\MEMZ.exe" /main
MD5: 19DBEC50735B5F2A72D4199C4E184960

MD5: 19DBEC50735B5F2A72D4199C4E184960

显示全部楼层 · 发表于 2017-7-13 16:48:02

1111111111111

显示全部楼层 · 发表于 2017-7-21 18:14:57

样本下载不了

显示全部楼层 · 发表于 2017-7-25 21:42:59

谢谢楼主分享

显示全部楼层 · 发表于 2017-7-27 11:04:36

这个是完整版？
完整版不是还有很多动画效果？
~~~~~~~~~~~~~~~~~~

显示全部楼层 · 发表于 2017-7-27 11:12:56

360_HBM 发表于 2017-2-9 22:05
无论点击“阻止本次操作”还是“阻止所有操作”，都弹出一堆窗口

最后还是蓝了。。。

他这个应该不是完整的，完整的还有动画的
http://www.bilibili.com/video/av ... 1456519102199240740
这个才对

显示全部楼层 · 发表于 2017-7-27 11:14:09

vm001 发表于 2017-2-9 21:49
允许以后

http://www.bilibili.com/video/av ... 1456519102199240740
应该还有动画......

显示全部楼层 · 发表于 2017-7-27 11:14:56

dongwenqi 发表于 2017-2-10 08:10
360阻止不了吗？反馈360工程师吧

他一运行你再阻止就蓝了

[病毒样本] MEMZ

评分