PETYA Crypto-ransomware Overwrites MBR to Lock Users Out of Their Computers

显示全部楼层 · 发表于 2016-3-26 16:45:44

cfhdrty 发表于 2016-3-26 16:33
这么可怕，重启后杀软挡不&# ...

在进入系统前就加密了

显示全部楼层 · 发表于 2016-3-26 16:49:18

ccboxes 发表于 2016-3-26 16:01
话说你Fan{过}{滤}Qiang了吗？
我这里咋双击三个都没反应呢。。。。。。。

断网都可以，估计是不符合运行环境

显示全部楼层 · 发表于 2016-3-26 16:55:11

墨家小子发表于 2016-3-26 14:05
看日志呢？

好吧，那就是我漏了

显示全部楼层 · 发表于 2016-3-26 18:36:30

rrorr 发表于 2016-3-26 16:55
好吧，那就是我漏了

看来这是最关键的拦截点

显示全部楼层 · 发表于 2016-3-26 20:03:39

实机测试，BD虽然有提示，但是block后无法防御，系统蓝屏，分区表被篡改。

显示全部楼层 · 发表于 2016-3-26 20:05:19

霄栋发表于 2016-3-26 20:03
实机测试，BD虽然有提示，但&# ...

测主防？

显示全部楼层 · 发表于 2016-3-26 20:05:44

cfhdrty 发表于 2016-3-26 16:34
评测用的是默认设置

对的，默认设置会挂，要修改应用程序控制才行

显示全部楼层 · 发表于 2016-3-26 20:07:26

cfhdrty 发表于 2016-3-26 20:05
测主防？

是的，估计是atc报毒，然而并没有防住，还是蓝了。另外我atc，ids开最高，miss的就是那个扫描剩下的样本。

显示全部楼层 · 发表于 2016-3-26 20:19:04

tgzw1680 发表于 2016-3-26 16:30
卡巴能够到处刷榜是有原因的

卡巴太猛了

显示全部楼层 · 发表于 2016-3-26 20:19:50

怎么双击什么反应也没有？

[可疑文件] PETYA Crypto-ransomware Overwrites MBR to Lock Users Out of Their Computers