遇到了一个很牛X的病毒，删除系统，开不了机，金山扫描未报毒

显示全部楼层 · 发表于 2015-7-5 10:46:34

agwlg 发表于 2015-7-4 19:24
刚刚测试，此毒已穿透影子系统。影子保护模式下运行，直接黑屏，开不了机。雨过天晴也已残。

刚想在影子卫士下测试，看到这立马没了想法

显示全部楼层 · 发表于 2015-7-5 11:05:58

虚拟机里的BD2015是九天前的病毒库，扫描不报，怀着作死的心态双击了一下！AVC拦截了！！！大BD碉堡了！

显示全部楼层 · 发表于 2015-7-5 11:16:32

春风知别苦99 发表于 2015-7-5 10:46
刚想在影子卫士下测试，看到这立马没了想法

我是在XP下测试的影子系统，刚才在WIN7下运行了这毒，没有出现黑屏的情况，但MD提示往磁盘底层写入文件。后来我点兼容性以XP模式下运行，桌面出现熊猫烧香图案，随后黑屏，此毒应该还融入了别的病毒。

显示全部楼层 · 发表于 2015-7-5 12:51:55

230f4 发表于 2015-7-5 07:18
eset我@!#@$#^%$&^%*&^(*&)*&)*_(_)_+_)(*(&*^&$%#$#

大概是因为ESET周末休息？

显示全部楼层 · 发表于 2015-7-5 12:53:38

Mr_Knight 发表于 2015-7-5 12:51
大概是因为ESET周末休息？

对，eset周末休息，不重视上报。工作日也是，有些样本一直拖，别人都入库了他还不入库

显示全部楼层 · 发表于 2015-7-5 12:55:34

230f4 发表于 2015-7-5 12:53
对，eset周末休息，不重视上报。工作日也是，有些样本一直拖，别人都入库了他还不入库

不过已经是比以前（前几年）好多了右键上报入库速度还不错

显示全部楼层 · 发表于 2015-7-5 12:55:43

VirSCAN.org Scanned Report :
Scanned time : 2015-07-05 12:52:11
Scanner results: 2%的杀软(1/39)报告发现病毒
File Name    : 锁机.rar
File Size    : 0 byte
File Type    : inode/x-empty
MD5          : d41d8cd98f00b204e9800998ecf8427e
SHA1          : da39a3ee5e6b4b0d3255bfef95601890afd80709
Online report  : http://r.virscan.org/report/6cbbbd345fd3152125da8917b8ff5073

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
ANTIVIR       1.9.2.0       1.9.159.0       7.11.245.42 12 没有发现病毒
AVAST!       150226-0    4.7.4          2015-02-26    2 没有发现病毒
AVG          2109/8526    10.0.1405       2015-01-30    6 没有发现病毒
ArcaVir       1.0          2011             2014-05-30    10 没有发现病毒
Authentium    4.6.5       5.3.14          2013-12-01    1 没有发现病毒
Baidu Antivirus2.0.1.0       4.1.3.52192    2.0.1.0       1 没有发现病毒
Bitdefender 7.58879       7.90123          2015-01-16    1 没有发现病毒
ClamAV       20639       0.97.5          2015-07-03    1 没有发现病毒
Comodo       15023       5.1             2015-04-26    3 没有发现病毒
Dr.Web       5.0.2.3300    5.0.1.1          2015-06-22    35 没有发现病毒
F-PROT       4.6.2.117    6.5.1.5418       2015-07-03    1 没有发现病毒
F-Secure    2014-04-02-01  9.13             2014-04-02    1 没有发现病毒
Fortinet    26.440, 26.440,5.1.158          2015-07-05    1 没有发现病毒
GData       25.1280       25.1280          2015-04-27    8 没有发现病毒
IKARUS       1.06.01       V1.32.31.0       2015-07-04    15 没有发现病毒
NOD32       1777          3.0.21          2015-06-12    1 没有发现病毒
QQ手机    1.0.0.0       1.0.0.0          2015-07-05    1 没有发现病毒
Quickheal    14.00       14.00          2015-04-17    2 没有发现病毒
SOPHOS       5.08          3.55.0          2014-12-01    7 没有发现病毒
Sunbelt       3.9.2632.2    3.9.2632.2       2015-04-24    1 没有发现病毒
TheHacker    6.8.0.5       6.8.0.5          2015-04-25    1 没有发现病毒
Vba32       3.12.26.4    3.12.26.4       2015-07-03    4 没有发现病毒
ViRobot       2.73          2.73             2015-01-30    1 没有发现病毒
VirusBuster 15.0.985.0    5.5.2.13       2014-12-05    19 没有发现病毒
a-squared    9.0.0.4453    9.0.0.4453       2014-07-03    1 没有发现病毒
nProtect    9.9.9       9.9.9          2013-12-27    3 没有发现病毒
卡巴斯基 5.5.33       5.5.33          2014-04-01    20 没有发现病毒
奇虎360    1.0.1       1.0.1          1.0.1       13 Trojan/Win32.w2b.ui
安博士V3 9.9.9       9.9.9          2013-05-28    4 没有发现病毒
安天       AVL SDK 3.0 2014112615531100  2014-11-26    1 没有发现病毒
江民杀毒 16.0.100    1.0.0.0          2015-04-22    40 没有发现病毒
熊猫卫士 9.05.01       9.05.01          2015-04-27    5 没有发现病毒
瑞星       25.63.06.04 25.63.06.04    2015-04-26    1 没有发现病毒
百度杀毒 1.0          1.0             2014-04-02    1 没有发现病毒
费尔       17.47.17308 1.0.2.2108       2015-04-27    6 没有发现病毒
赛门铁克 20150703.001 1.3.0.24       2015-07-03    1 没有发现病毒
趋势科技 11.770.06    9.500-1005       2015-07-04    1 没有发现病毒
迈克菲    7638          5400.1158       2014-11-30    7 没有发现病毒
金山毒霸 2.1          2.1             2013-09-22    4 没有发现病毒
就一个360报了毒，我不知道改讲什么了

显示全部楼层 · 发表于 2015-7-5 12:57:56

Win 8.1 WD不杀已上报

显示全部楼层 · 发表于 2015-7-5 13:01:37

Mr_Knight 发表于 2015-7-5 12:55
不过已经是比以前（前几年）好多了右键上报入库速度还不错

哎，个比如现在这种样本用eset真心不安全，拖沓天王又傲娇，比其他杀软响应得慢多了

显示全部楼层 · 发表于 2015-7-5 13:35:17

To ESET
To Rising
To Nano

[病毒样本] 遇到了一个很牛X的病毒，删除系统，开不了机，金山扫描未报毒