今天这道菜不错，很好玩的KILLAV，欢迎各位饭友双击对抗病毒

wjy19800315

数字拉黑

毛豆新人

CIS 关闭云查询， miss all （本体及衍生物）， 上报毛豆处理

13:49:12         C:\Users\Admin\Desktop\wmplayer_codec.exe         虚拟化运行          
13:49:13         C:\Program Files\Windows Defender\MpCmdRun.exe         虚拟化运行          
13:49:16         C:\Program Files\Windows Defender\MpCmdRun.exe         虚拟化运行          非常有趣，从后面发现的log来看，两次试图清除WD的病毒定义，不过失败了
13:49:16         C:\VTRoot\HarddiskVolume2\Users\Admin\Desktop\SPStop.bat         虚拟化运行          
13:49:22         C:\VTRoot\HarddiskVolume2\Program Files (x86)\Common Files\Services\wmplayercodec.exe         虚拟化运行          
13:49:24         C:\VTRoot\HarddiskVolume2\Program Files (x86)\Common Files\Services\Bridge.exe         虚拟化运行            召唤此物后本体消失，允许其联网； metascan里只有AVG杀了这个
13:49:26         C:\VTRoot\HarddiskVolume2\Users\Admin\AppData\Roaming\InstSys.exe         虚拟化运行          
13:49:27         C:\VTRoot\HarddiskVolume2\Program Files (x86)\Common Files\Services\Bridge.exe         虚拟化运行          

附件 VTRoot下完整打包， metascan： https://www.metascan-online.com/ ... 15f41d8d3/extracted

驭龙

毛豆新人 发表于 2015-11-23 14:49
CIS 关闭云查询， miss all （主体及衍生物）， 上报毛豆处理

13:49:12         C:%users\Admin\Desktop\wmplay ...

想灭WD可没那么容易，哈

毛豆新人

驭龙 发表于 2015-11-23 15:14
想灭WD可没那么容易，哈

失败的原因是这个ERROR: MpRollbackSignature failed with hr=800106BA
具体WD如何阻止的

liulangzhecgr

win7 X32

驭龙

毛豆新人 发表于 2015-11-23 15:20
失败的原因是这个ERROR: MpRollbackSignature failed with hr=800106BA
具体WD如何阻止的

你这个是win 7的WD，如果是win 10WD，没有管理员权限是动不了WD的文件

ccboxes

狐狸糊涂 发表于 2015-11-23 09:31
BD扫描安全
双击后ATC拦截并在5秒后删除.

壮哉我大BD

cwl12315

norton样本区不给力哦，这么长时间还是没有Sonar测试

fuzhk

avast!:Win64:Malware-gen

pal家族

正儿八经的卡巴PDM杀
9天前特征库，断开KSN，扫描不杀

双击