两个白加黑锁屏！主要针对BD系，FS2014率先阵亡！

wqcaokeyinwq

微点用户表示。。。。。


样本过微点扫描。。。

双击。。。。微点保持沉默。。


结果。。。并未锁屏。。。。。。。。


奇怪中。。。

wqcaokeyinwq

陈识宇 发表于 2013-5-29 20:34
对于微点，这两个都不能锁屏；但是，微点不能识别出来这些病毒；彼此共容共存

也许是机器环境导致微点主防没有报警。。。


但是。。达不到触发微点规则的界限的病毒木马。。。。微点就会完全无视她们的存在。。。。


这句话也可以换成。。。若病毒木马的技术完全突破了微点。。。病毒木马也会无视微点的存在。。


现在忙着看电影。。。。。麻烦老兄上报下微点。。。。对抗无止境啊。。。

消停

wqcaokeyinwq 发表于 2013-5-29 20:40
微点用户表示。。。。。

重启下试试！

陈识宇

消停 发表于 2013-5-29 20:40
没锁就好！

奇怪。卸载微点，再运行样本，重启后也没有锁屏

消停

陈识宇 发表于 2013-5-29 21:10
奇怪。卸载微点，再运行样本，重启后也没有锁屏

不理解了！

陈识宇

wqcaokeyinwq 发表于 2013-5-29 20:48
也许是机器环境导致微点主防没有报警。。。

微点实际上没有任何反应

熊猫パンダ

/tiao眼镜鱼 发表于 2013-5-29 16:35
我的办法是近PE系统或者f8安全模式，删除原来系统启动项的病毒文件，不知道他们有没有更方便的办法

见过F8也能锁的样本

陈识宇

熊猫パンダ 发表于 2013-5-29 21:21
见过F8也能锁的样本

F8，要选第三项——命令提示符的安全模式，用命令行来删毒或打开注册表

zst470396853

网站被阻止！

G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Win32:Malware-gen (2x) (引擎B).

消停

zst470396853 发表于 2013-5-29 21:44
网站被阻止！

G Data 互联网安全套装 2013已阻止访问此网站。

BD入库了？还是GD自家引擎？我没记错的话是BD的吧？