蛋疼，试了下卫士

显示全部楼层 · 发表于 2010-10-6 00:41:32

本帖最后由 jinzijie 于 2010.10.6 00:48 编辑

http://bbs.kafan.cn/thread-806815-1-1.html
貌似在样本区很火，蛋一疼就拿卫士下了酒。。。。

第一个Delfiles.exe原文说

样本作用 : 破坏系统盘符文件运行后几秒文件被黑色软件通过超级管理权限把C\D\E\F盘的所有文件强制加密隐藏,呜呜......

由于入库了所以改了MD5，运行了后好像就桌面文件和非系统盘符文件被删光了，系统盘好像安然无恙（QQ啥的都能运行）

（求真相）卫士就拦了个添加启动的，没深究就快照了

===================================小分割下=====================================

第二个系统玉鬼魅.exe原文说

样本作用 : 破坏系统运行确定后几秒C盘重要文件都疯狂消失导致整个系统瘫痪

这个真是不假，运行后

知道其原理所以果断点了“阻止所有操作”

开始狂删系统文件了（全拦截）。。。。。每刷新一遍日志都会很爽的- -！

卫士的tray正经受着磨难

好在样本没自启动，也没自保能taskkill

介个貌似比毛豆疯狂D+都牛哈（不要说规则

，咱玩的是给小白用的360卫士）

显示全部楼层 · 发表于 2010-10-6 00:44:04

勇气可加啊

显示全部楼层 · 发表于 2010-10-6 00:52:52

厉害我不去冒险虽然这么晚了还泡论坛

显示全部楼层 · 发表于 2010-10-6 00:54:32

精神可嘉~!!!!!!!!!

显示全部楼层 · 发表于 2010-10-6 01:00:04

阻止的真的厉害!全部改成手动阻止

显示全部楼层 · 发表于 2010-10-6 01:10:50

赶来支持了

显示全部楼层 · 发表于 2010-10-6 01:36:43

一个字
牛！

显示全部楼层 · 发表于 2010-10-6 01:52:36

很不错的说

显示全部楼层 · 发表于 2010-10-6 01:53:57

很好很强大

显示全部楼层 · 发表于 2010-10-6 04:13:12

回复 7楼 cocplay 的帖子
我是来看你的签名的：两个字，牛逼！一直看完，还花了我好几分钟

[讨论] 蛋疼，试了下卫士