遇到了一个很牛X的病毒，删除系统，开不了机，金山扫描未报毒

显示全部楼层 · 发表于 2015-7-4 20:23:19

agwlg 发表于 2015-7-4 20:03
你运行完了没黑屏吗我是不装杀软测还原软件。

木有，，，虚拟机下的Win7 X86，而且我快照恢复到刚装完系统的状态，里面什么都没有，什么设置都没改的情况下双击，还是没有你说的那些

我现在是在实机双击后的Win8.1下发帖，跟虚拟机内完全没区别，就差跪下来求他黑屏了

另外说下那个窗口，他是不断弹出，不断叠加的
感觉这玩意写出来就是不断弹窗烦死你

显示全部楼层 · 发表于 2015-7-4 20:42:44

再牛逼的病毒，到了卡饭，也就废了

显示全部楼层 · 发表于 2015-7-4 20:49:11

pal家族发表于 2015-7-4 20:17
win8.1 64 NIS2205124

文件名: 锁机.exe

你@我，是不是想诱惑我回Norton？

可惜，McAfee的GTI响应速度很霸气，月神已杀

显示全部楼层 · 发表于 2015-7-4 20:55:58

驭龙发表于 2015-7-4 20:49
你@我，是不是想诱惑我回Norton？可惜，McAfee的GTI响应速度很霸气，月神已杀

我还没说卡巴启发最早就杀了呢

。下午我发给卡巴，2min就回复了
锁机.exe - Trojan-Ransom.Win32.Blocker.hjjk
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.
Best Regards, Kaspersky Lab
咖啡虽好，没有主防我想我很长一段时间都不会试了。

不过@你主要是因为这是个人版诺顿比sep强的的直观体现。样本根本来不及drop一堆东西就被干掉了

显示全部楼层 · 发表于 2015-7-4 21:05:51

pal家族发表于 2015-7-4 20:55
我还没说卡巴启发最早就杀了呢。下午我发给卡巴，2min就回复了
锁机.exe - Trojan-Ransom.Win32.B ...

我才不上报，不知道是不是别人上报的McAfee

企业版的SONAR架构还是8.X，只是引擎是9.2，怎么可能跟个人版比。

等我McAfee的Raptor融入产品中，看你们还说McAfee什么，哈哈

显示全部楼层 · 发表于 2015-7-4 21:07:10

ESET不报毒，倒！

显示全部楼层 · 发表于 2015-7-4 21:09:28

驭龙发表于 2015-7-4 21:05
我才不上报，不知道是不是别人上报的McAfee

企业版的SONAR架构还是8.X，只是引擎是9.2，怎么可能跟个 ...

那就等呗~~

显示全部楼层 · 发表于 2015-7-4 21:11:35

pal家族发表于 2015-7-4 20:17
win8.1 64 NIS2205124

文件名: 锁机.exe

你双击了？
虚拟机还没来得及装不敢双击……

显示全部楼层 · 发表于 2015-7-4 21:13:24

none1996 发表于 2015-7-4 21:11
你双击了？
虚拟机还没来得及装不敢双击……

就是虚拟机双击的。。。我也不敢实机双击的

显示全部楼层 · 发表于 2015-7-4 21:21:52

这个东西有点意思

[病毒样本] 遇到了一个很牛X的病毒，删除系统，开不了机，金山扫描未报毒

本帖子中包含更多资源

本帖子中包含更多资源