遇到了一个很牛X的病毒，删除系统，开不了机，金山扫描未报毒

显示全部楼层 · 发表于 2015-7-5 00:43:26

BD 已收

显示全部楼层 · 发表于 2015-7-5 00:57:22

本帖最后由 fish 于 2015-7-5 01:11 编辑

上报飞塔

显示全部楼层 · 发表于 2015-7-5 01:22:10

XP虚拟机，红伞，6月16日的库，右键扫描没报
默认设置，双击检测到了东西然而还是跪了......

实机7月4日的库右键扫描没报，双击不敢试......

显示全部楼层 · 发表于 2015-7-5 01:27:05

本帖最后由 AnonymousM 于 2015-7-5 01:33 编辑

为什么艾特不蓝啊？@Hacker29cn @a908499916
天啦噜！我是个诚实的人，感觉有必要做出澄清，不然对不起你们给的人气

你们没发现最后一张截图，任务管理器里有个vmtoolsd.exe嘛？虚拟机啊亲

还有我后面回复里说实机Win8.1双击样本，也是用Quietzone覆盖了全盘的，光一个hips万一漏防了岂不是完蛋

感觉在骗你们的人气，，可是我真木有这个意思啊

还是怪我没有说清楚，让你们误会啦，，，，，

显示全部楼层 · 发表于 2015-7-5 02:21:24

AnonymousM 发表于 2015-7-5 01:27
为什么艾特不蓝啊？@Hacker29cn @a908499916
天啦噜！我是个诚实的人，感觉有必要做出澄清，不然对不起 ...

看那个哈勃分析，大概有检测虚拟机行为吧 @Hacker29cn @a908499916

显示全部楼层 · 发表于 2015-7-5 02:57:09

本帖最后由 AnonymousM 于 2015-7-5 03:16 编辑

fhja 发表于 2015-7-5 02:21
看那个哈勃分析，大概有检测虚拟机行为吧 @Hacker29cn @a908499916

都看了下，哈勃的跟火眼差不多
http://fireeye.ijinshan.com/anal ... 2f6942aa&type=1
查找Sysinternals套件里的工具，还有OD这些，但是没看到有虚拟机，应该不反这个

======编辑下，忘了说=====
感觉像是兼容性问题。之前我两次双击，不管是虚拟机还是实机，都是Win7和Win8.1，除了进程的CPU占用很高，导致系统很卡外，就是无限弹窗，并没有其他破坏行为。

后来楼主说是在XP下运行的，我又在虚拟机的XP下双击样本，而且特意开MD拦截行为。各种删注册表键值，加载全局钩子，注入系统进程，底层磁盘写入之类的，统统放行。最后一个强制倒计时重启，用shutdown -a结束不了，然后黑屏显示那一排红字。

显示全部楼层 · 发表于 2015-7-5 07:18:15

eset我@!#@$#^%$&^%*&^(*&)*&)*_(_)_+_)(*(&*^&$%#$#

显示全部楼层 · 发表于 2015-7-5 09:28:07

易语言的图标啊，易语言写的？自从有了易语言这东西

显示全部楼层 · 发表于 2015-7-5 09:47:27

没装虚拟机，不双击了
电脑管家拦截

显示全部楼层 · 发表于 2015-7-5 10:17:50

ts杀

[病毒样本] 遇到了一个很牛X的病毒，删除系统，开不了机，金山扫描未报毒

本帖子中包含更多资源

本帖子中包含更多资源