太恐怖了直接让你杀软崩溃的电脑无法清除！

显示全部楼层 · 发表于 2013-3-16 17:25:52

这毒就一垃圾

就只攻击360tray.exe

kxetray.exe

mpsvc.exe

比起极虎烂了不知多少倍。。

尼玛用驱动写映像劫持，R0杀一大堆杀软，然后全盘EXE感染

ravmond.exe

显示全部楼层 · 发表于 2013-3-16 17:26:48

我当时被极虎搞得重装。。。

尼玛一开机又被劫持

显示全部楼层 · 发表于 2013-3-16 17:27:49

运行这个ww5.exe，名义上安装快播。
实际上，它里面绑了一个病毒。
在Acronis True Image保护下看了看其行为。
预先关闭MSE，运行此样本。至快播安装开始时结束进程。
此时MSE可开启，并可查出/处理掉系统目录下的病毒文件：

显示全部楼层 · 发表于 2013-3-16 17:28:32

曾经的攻击型ZEROACCESS可以杀掉几乎所有杀软，大部分ANTI ROOTKIT TOOLS。。。

这才叫牛逼

显示全部楼层 · 发表于 2013-3-16 17:31:01

现在恐怖的毒是你中了很久都没发现，那才叫恐怖

显示全部楼层 · 发表于 2013-3-16 17:33:47

这种快播型的AV终结者的杀杀软方法远远不如ZEROACCESS稳定，只是一味的强杀（和XUETR的强制结束进程一个效果），一杀多的杀软就是无限的蓝屏，假死，死机

显示全部楼层 · 发表于 2013-3-16 17:36:41

尘梦幽然发表于 2013-3-16 16:46
暂停入侵防护，下载到本地试试能不能查杀。

入库了！

文件名: 15bd.tmp
威胁名称: Adware.Gen
完整路径: c:\users\administrator\downloads\15bd.tmp

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险低

原始
下载自 http://wsdl12.yunpan.cn/share.ph ... 33&e=1363599346

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间 2013/3/16 ( 17:36:26 )
上次使用时间 2013/3/16 ( 17:36:26 )
启动项目否
已启动否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

低
此文件具有低风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

http://wsdl12.yunpan.cn/share.ph ... 33&e=1363599346

已下载文件15bd.tmp威胁名称: Adware.Gen
自wsdl12.yunpan.cn

来源: 外部介质


____________________________

文件操作

文件: c:\users\administrator\downloads\15bd.tmp已阻止
____________________________

文件指纹 - SHA:
32d7accbb20e6705e7adff66b7e5161d2351a76bf887b9dd4ad0baeb6d192790
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-3-16 17:37:56

baohelin 发表于 2013-3-16 17:27
运行这个ww5.exe，名义上安装快播。
实际上，它里面绑了一个病毒。
在Acronis True Image保护下看了看其行 ...

他只攻击四款杀软。。。。而且除微点外，只攻击监控

显示全部楼层 · 发表于 2013-3-16 18:19:28

没搂住说的那么牛逼啊

显示全部楼层 · 发表于 2013-3-16 18:29:16

870097067 发表于 2013-3-16 18:19
没搂住说的那么牛逼啊

只攻击四款杀软~~~

[病毒样本] 太恐怖了直接让你杀软崩溃的电脑无法清除！

本帖子中包含更多资源

评分

评分