锁机

显示全部楼层 · 发表于 2017-9-23 11:23:01

2017/9/23 星期六 11:21:47;文件系统实时防护;文件;C:\Users\zhangheran\Desktop\锁机\锁机.exe;Win32/MBRlock.AQ 特洛伊木马的变种;通过删除清除;

显示全部楼层 · 发表于 2017-9-23 12:37:29

网站已屏蔽！

G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Trojan.Ransom.MBRLocker.A (引擎A)。

显示全部楼层 · 发表于 2017-9-23 13:39:24

解压

显示全部楼层 · 发表于 2017-9-23 17:45:36

学雷锋做人发表于 2017-9-23 08:50

俄文吗？键盘怎么打出来

显示全部楼层 · 发表于 2017-9-23 20:35:14

mak999 发表于 2017-9-23 17:45
俄文吗？键盘怎么打出来

根据Hex值进行转码输入，有关具体方式去找缉毒卫队板块找我发的“关于MBR锁的小发现”的帖子里看

[病毒样本] 锁机