一个锁机样本

显示全部楼层 · 发表于 2015-5-15 11:03:36

格盘的话，就不双击拉

显示全部楼层 · 发表于 2015-5-15 11:58:26

我的红伞没有杀，

显示全部楼层 · 发表于 2015-5-15 12:17:01

诸葛亮发表于 2015-5-15 11:58
我的红伞没有杀，

还没入库，只是检测结果

显示全部楼层 · 发表于 2015-5-15 12:19:24

230f4 发表于 2015-5-15 12:17
还没入库，只是检测结果

好吧，明白了

显示全部楼层 · 发表于 2015-5-15 12:48:59

上报火绒~

显示全部楼层 · 发表于 2015-5-15 13:56:02

AnonymousM 发表于 2015-5-15 01:01
何止是锁机，缓存文件夹下释放的那个批处理简直缺德

我擦那么狠

这种东西看样子还得用vse规则来防

显示全部楼层 · 发表于 2015-5-15 13:59:49

sogou2004 发表于 2015-5-15 13:56
我擦那么狠这种东西看样子还得用vse规则来防

很恶心。。。我一般看有东西执行批处理，一定要先检查那个批处理里面写的什么，没问题才放行，实在是不得不防

显示全部楼层 · 发表于 2015-5-15 14:02:46

AnonymousM 发表于 2015-5-15 13:59
很恶心。。。我一般看有东西执行批处理，一定要先检查那个批处理里面写的什么，没问题才放行，实在是不得 ...

它释放的这个bat没有自动执行吗？

显示全部楼层 · 发表于 2015-5-15 14:18:33

sogou2004 发表于 2015-5-15 14:02
它释放的这个bat没有自动执行吗？

当然有啊，释放完就执行的

显示全部楼层 · 发表于 2015-5-15 15:57:54

我擦，看了楼上的批处理，简直是丧心病狂啊。作者才是花样作死啊

[病毒样本] 一个锁机样本