带有Ramnit，Parite感染的MBR敲竹杠，这酸爽难以置信，同样实机运行警告！

显示全部楼层 · 发表于 2016-4-10 21:49:17

900703 发表于 2016-4-10 21:40
我買來玩的我有用它的服務端設定反勒索反可疑行為反檔案加密等下我去雙擊下

。。。。。买的

我只玩过论坛里的精简版的被勒索病毒虐惨了

显示全部楼层 · 发表于 2016-4-10 22:32:20

请叫我德玛西亚发表于 2016-4-10 21:49
。。。。。买的我只玩过论坛里的精简版的被勒索病毒虐惨了

要有Server端才能防勒鎖

显示全部楼层 · 发表于 2016-4-10 22:36:20

费尔v8 入库1，启发2，三个可执行程序全杀。趋势杀两个，miss cheatengine。双击，AEGIS全程哑火。

显示全部楼层 · 发表于 2016-4-10 22:43:46

显示全部楼层 · 发表于 2016-4-10 23:17:53

显示全部楼层 · 发表于 2016-4-11 00:27:24

瑞星kill×2

显示全部楼层 · 发表于 2016-4-11 00:38:23

比特梵德 EXE 3/3

显示全部楼层 · 发表于 2016-4-11 02:27:33

本帖最后由深山红叶__ 于 2016-4-11 02:39 编辑

mima0410
还是红字绿密码，真不知道是抄哪个的。
程序运行后在%Temp%生成cheatengine-x86_64，调用cmd运行，然后在%Temp%释放0410.exe，0410.exe修改MBR。
0410运行后长时间反复对底层磁盘写操作。
最重要的是：密码正确后也无法正确引导系统。

显示全部楼层 · 发表于 2016-4-11 03:39:28

卡巴斯基云杀两只

显示全部楼层 · 发表于 2016-4-11 07:17:48

lovelive10010 发表于 2016-4-11 03:39
卡巴斯基云杀两只

这是不可能的，请仔细检查文件反病毒日志

[病毒样本] 带有Ramnit，Parite感染的MBR敲竹杠，这酸爽难以置信，同样实机运行警告！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块