boom！

显示全部楼层 · 发表于 2013-10-12 16:51:31

杯具，还没等下载下来，让chrome给杀了

显示全部楼层 · 发表于 2013-10-12 17:03:30

墨家小子发表于 2013-10-12 15:38
收购了也没消息了

有啊
comodo啊

显示全部楼层 · 发表于 2013-10-12 17:14:45

过ESET杀软部分，HIPS报直接访问磁盘，还有就是启动写了什么，同意之后关机如图，此病毒杀软防不了，HIPS可防
好厉害的病毒

显示全部楼层 · 发表于 2013-10-13 13:43:47

墨家小子发表于 2013-10-3 15:51
第一步拦截放行的话，就是这样：

出这个就意味着MBR已经被改了吗？

显示全部楼层 · 发表于 2013-10-13 13:48:06

消停发表于 2013-10-13 13:43
出这个就意味着MBR已经被改了吗？

可能，不过看53楼第二张截图，要是53楼第二张截图拦截的话不见得
http://bbs.kafan.cn/forum.php?mo ... &fromuid=906361

显示全部楼层 · 发表于 2013-10-13 13:54:42

墨家小子发表于 2013-10-13 13:48
可能，不过看53楼第二张截图，要是53楼第二张截图拦截的话不见得
http://bbs.kafan.cn/forum.php?mod=re ...

我这里运行后就出了这一个图！结束进程后没见啥一场！

显示全部楼层 · 发表于 2013-10-13 14:42:37

消停发表于 2013-10-13 13:54
我这里运行后就出了这一个图！结束进程后没见啥一场！

用XT 检查MBR

显示全部楼层 · 发表于 2013-10-13 14:57:46

vse kill

[病毒样本] boom！