PETYA Crypto-ransomware Overwrites MBR to Lock Users Out of Their Computers

显示全部楼层 · 发表于 2016-3-26 11:41:40

xyz0703 发表于 2016-3-26 11:34
BD

还有一个啊试下大bd能不能防

显示全部楼层 · 发表于 2016-3-26 11:41:54

qftest 发表于 2016-3-26 11:17
顺便测试下HMPA能防不？
http://test.hitmanpro.com/hmpalert3b361.exe

只双击了b521那个，miss

显示全部楼层 · 发表于 2016-3-26 11:42:30

请叫我德玛西亚发表于 2016-3-26 11:41
还有一个啊试下大bd能不能防

我怂了，不敢双击

显示全部楼层 · 发表于 2016-3-26 11:43:48

xyz0703 发表于 2016-3-26 11:42
我怂了，不敢双击

，没虚拟机还是不要试了这东东太危险了

显示全部楼层 · 发表于 2016-3-26 11:48:01

请叫我德玛西亚发表于 2016-3-26 11:41
还有一个啊试下大bd能不能防

我5L是BD直接双击的忘了是哪个了.但是我用别人做好的win10 x64虚拟机（什么杀毒软件都没装，自带的不知道）双击却没有加密，也没有别的提示，重启也没事

显示全部楼层 · 发表于 2016-3-26 11:49:05

本帖最后由请叫我德玛西亚于 2016-3-26 11:58 编辑

rrorr 发表于 2016-3-26 11:48
我5L是直接双击的忘了是哪个了.但是我用别人做好的win10 x64虚拟机（什么杀毒软件都没装，自带的不知道） ...

我没有重启 0.0 直接还原了

刚刚有试了一下重启还是被锁了还好是虚拟机

显示全部楼层 · 发表于 2016-3-26 12:03:09

请叫我德玛西亚发表于 2016-3-26 11:40
你这是扫描杀的？ sep已炸哈哈防不住啊不说了还原快照去
sep kill 2 另一个看图

是啊，解压就杀；

显示全部楼层 · 发表于 2016-3-26 12:13:48

ess9 kill all

显示全部楼层 · 发表于 2016-3-26 12:34:07

请叫我德玛西亚发表于 2016-3-26 11:49
我没有重启 0.0 直接还原了刚刚有试了一下重启还是被锁了还好是虚拟机

對於UEFI主機板的破壞是無效的因為現在的電腦有一半全都是UEFI啟動

显示全部楼层 · 发表于 2016-3-26 12:40:31

rrorr 发表于 2016-3-26 11:03
有趣，虚拟机蓝屏了
重启中

需重建MBR 即可解決

[可疑文件] PETYA Crypto-ransomware Overwrites MBR to Lock Users Out of Their Computers