PETYA Crypto-ransomware Overwrites MBR to Lock Users Out of Their Computers

显示全部楼层 · 发表于 2016-3-26 20:25:42

胖福发表于 2016-3-26 15:14
这路东西只怕只有我大数字和大费尔或有一战之力吧！

这次没双击测试？

显示全部楼层 · 发表于 2016-3-26 20:34:22

agwlg 发表于 2016-3-26 20:19
怎么双击什么反应也没有？

哥们，咱能改一下扩展名吗？改成exe文件再双击吧

显示全部楼层 · 发表于 2016-3-26 22:23:56

来自于启发式

显示全部楼层 · 发表于 2016-3-27 03:41:12

显示全部楼层 · 发表于 2016-3-27 06:50:30

wuyehuijin 发表于 2016-3-26 20:25
这次没双击测试？

在家没法玩儿！

显示全部楼层 · 发表于 2016-3-27 10:34:28

墨家小子发表于 2016-3-26 18:36
看来这是最关键的拦截点

咖啡的MDD表示无压力

显示全部楼层 · 发表于 2016-3-27 11:26:02

qftest 发表于 2016-3-27 10:34
咖啡的MDD表示无压力

所以我这里就安装不了，是不是和HMPA冲突？

显示全部楼层 · 发表于 2016-3-27 11:41:51

墨家小子发表于 2016-3-27 11:26
所以我这里就安装不了，是不是和HMPA冲突？

不知道，没有同时装过
MDD将来不会有升级版本，已弃用

显示全部楼层 · 发表于 2016-3-27 12:53:56

垃圾病毒。连雨过天晴都无法穿透，目测此毒没有感染MBR，解决此毒只需要重装系统就可以了，当然我是虚拟机下的测试，可能不太准确，先附上运行视频，http://pan.baidu.com/s/1skFJAMh，后来再更新。

显示全部楼层 · 发表于 2016-3-27 14:23:23

[可疑文件] PETYA Crypto-ransomware Overwrites MBR to Lock Users Out of Their Computers