一个敲竹杠

显示全部楼层 · 发表于 2015-5-17 10:36:54

火绒清除所有，报木马病毒~

显示全部楼层 · 发表于 2015-5-17 10:53:36

AnonymousM 发表于 2015-5-16 23:35
火绒秒
这两个是一模一样的
只测了一次，所以密码是不是随机不知道

。。。。。。。。。。没检查MD5。。。。。。。。。。。
话说为嘛一开始没锁锁机行为，快照恢复后才有

显示全部楼层 · 发表于 2015-5-17 13:03:32

电脑发烧友发表于 2015-5-17 10:53
。。。。。。。。。。没检查MD5。。。。。。。。。。。
话说为嘛一开始没锁锁机行为，快照恢复后才有[:0 ...

什么意思？你快照恢复没把病毒还原掉吗？

显示全部楼层 · 发表于 2015-5-17 15:37:43

AnonymousM 发表于 2015-5-17 13:03
什么意思？你快照恢复没把病毒还原掉吗？

不是，一开始再虚拟机里面分析却没有锁机行为，快照恢复后再次分析就有了。。。。。。

显示全部楼层 · 发表于 2015-5-17 15:42:21

FS杀。。。。。。。。

显示全部楼层 · 发表于 2015-5-17 15:44:07

F-secure 2014-04-02-01 9.13 2014-04-02 Trojan:W32/DelfInject.R
几百年前病毒库就杀

显示全部楼层 · 发表于 2015-5-17 15:50:56

显示全部楼层 · 发表于 2015-5-17 16:12:06

电脑发烧友发表于 2015-5-17 15:37
不是，一开始再虚拟机里面分析却没有锁机行为，快照恢复后再次分析就有了。。。。。。

应该跟服务器有关
你双击后禁止它出站，然后它会驻存，过一会弹窗“辅助加载失败，请关闭杀软后重试”，自动退
如果让它联网，后面自然有两步修改账户的行为

显示全部楼层 · 发表于 2015-5-17 16:19:07

eav 安全

显示全部楼层 · 发表于 2015-5-17 20:59:28

诺顿下载智能分析杀

[病毒样本] 一个敲竹杠