楼主: 辔繇
收起左侧

[讨论] 大规模攻击后,你更换杀软了吗?

  [复制链接]
流水的街
发表于 2017-7-10 16:02:51 | 显示全部楼层
一直还在裸奔当中
zhoutaoyu
发表于 2017-7-11 15:02:04 | 显示全部楼层
大规模攻击之前,是用的ESET Mac;攻击之后,换成了卡巴斯基Mac,但是最近一个星期使用卡巴斯基Mac断网,于是换成了Norton Mac。

Norton Security

Norton Security

PeepingTom
发表于 2017-7-12 07:50:07 | 显示全部楼层
本帖最后由 PeepingTom 于 2017-7-12 07:51 编辑

我也是是裸奔虚拟机卡饭VM+沙盘5.18

只不过挡案都在EXT3分区

全靠自制的几个  疫苗 过日子  ...  ...最岀名的petya是用病独自己perfc.dat代码写的
  1. wsprintfW(&Name, L"\\\\%s\\admin[        DISCUZ_CODE_0        ]quot;, a1);
  2. NetResource.dwScope = 0;
  3. memset(&NetResource dwType, 0, 0x1Cu);
  4. NetResource.1pRemoteName = &Name;
  5. NetResource.dwType = 1;
  6. get_current_module_name_convert_tows(&v23);
  7. wsprintfW(&FileName, L"\\\\%ws\\admin$\\%ws", a1, &v23);
  8. while (  1  )
  9. {
  10.    pszPath = 0;
  11.    v11 = v4;
  12.    v18 = WNetAddConnection2W(&NetResource, 1pPassword, 1pUserName, 0);
  13.    wsprintfW(&pszPath, L"\\\\%ws\\admin$\\%ws", a1, &v23);
  14.    v5 = PathFindExtentionW(&pszPath);
  15.    if ( v5 )
  16.    {
  17.      *v5 = 0;
  18.      if ( PathFileExistsW(&pszPath) )
  19.      {
  20.         v13 = 1;
  21.         goto exit;
  22.       }
  23.       dwErrCode = GetLastError();
  24.     }
复制代码
WEI.ER
发表于 2017-7-12 09:53:40 | 显示全部楼层
病毒?长啥样?裸Sandboxie的路过。
likeBBQ
发表于 2017-7-12 16:18:16 | 显示全部楼层
没换,一直都是NIS
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-7-23 08:46 , Processed in 0.097375 second(s), 9 queries , MemCache On.

快速回复 返回顶部 返回列表