恶作剧

胖福

vm001 发表于 2014-12-30 11:05
sd没有被穿

我回忆了一下，也可能脑袋抽风忘了开影子了！

Qutianshang

vm001 发表于 2014-12-30 11:05
sd没有被穿

偶试了一下，sd重启文件丢失啊····

Qutianshang

胖福 发表于 2014-12-30 11:19
我回忆了一下，也可能脑袋抽风忘了开影子了！

偶这里也丢失文件···

胖福

文件名: 不行的.exe
威胁名称: SONAR.Heuristic.130完整路径: 不可用

____________________________

____________________________



____________________________


不行的.exe 威胁名称: SONAR.Heuristic.130
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
不行的.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ 不行的.exe 威胁已删除
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

胖福

Qutianshang 发表于 2014-12-30 11:53
偶这里也丢失文件···

刚才应该是云不正常，又试了一次SONAR杀掉了！

幽冥の龙

f1555 发表于 2014-12-30 03:12
虚拟机中运行并未出现你说的那些问题~除了一直乱响加CPU100%外。。

你虚拟机试下 12楼样本 后缀改BAT 能运行么，会出现好多cmd窗口的

仙剑问情

刚点击保存
eset就杀了。

骨灰级小白

幽冥の龙 发表于 2014-12-29 23:53
我是不知道怎么解决了…… 系统关联全被改乱了，尝试导入注册表恢复系统关联失败，因为regedit.exe无法 ...

可以使用360的PE版

blacksaussage

胖福 发表于 2014-12-30 08:15
你妹的，诺顿没防住，把全盘影子都穿了，死机后重启提示缺少系统文件，ghost后恢复，但除C盘外，都生成数千 ...

NIS还是NS？

手中的红蜻蜓

胖福 发表于 2014-12-30 08:15
你妹的，诺顿没防住，把全盘影子都穿了，死机后重启提示缺少系统文件，ghost后恢复，但除C盘外，都生成数千 ...

what？？？？