锁机加格盘病毒样本

显示全部楼层 · 发表于 2016-4-30 21:20:33

电脑发烧友发表于 2016-4-30 21:04
批处理内容
[mw_shl_code=css,true]@echo off echo y
for %%a in (d e f g h i j k l m n o p q r s t u ...

你用MD了？又好像是火绒？

显示全部楼层 · 发表于 2016-4-30 21:22:36

lixihong10 发表于 2016-4-30 21:20
你用MD了？又好像是火绒？

当然是火绒了

显示全部楼层 · 发表于 2016-4-30 21:39:10

电脑发烧友发表于 2016-4-30 21:04
批处理内容
[mw_shl_code=css,true]@echo off echo y
for %%a in (d e f g h i j k l m n o p q r s t u ...

批处理是只读、隐藏和加系统级隐藏

显示全部楼层 · 发表于 2016-4-30 21:42:04

本帖最后由电脑发烧友于 2016-4-30 21:44 编辑

sanhu35 发表于 2016-4-30 21:39
批处理是只读、隐藏和加系统级隐藏

。。。。原谅我不知道你想说什么

我猜猜

HIPS监控到创建bat之后直接结束进程，然后用ARK拷出来的，之后解密的，似乎以上不影响。可能是你想说的。。。。。。。

显示全部楼层 · 发表于 2016-4-30 21:54:07

毒霸miss

显示全部楼层 · 发表于 2016-4-30 22:07:06

本帖最后由请叫我德玛西亚于 2016-4-30 22:10 编辑

@nick20010117 sep站位

快来测试你的ns 刚刚开影子试n21挨关机了

显示全部楼层 · 发表于 2016-4-30 22:13:41

请叫我德玛西亚发表于 2016-4-30 22:07
@nick20010117 sep站位快来测试你的ns 刚刚开影子试n21挨关机了

估计一大批行为分析主防都得躺枪，敲竹杠和格盘都用出来了，牛逼。。。。。。

显示全部楼层 · 发表于 2016-4-30 22:15:52

只要不是内置管理员帐户登陆系统的,样本就没用了

显示全部楼层 · 发表于 2016-4-30 22:20:06

aboringman 发表于 2016-4-30 22:13
估计一大批行为分析主防都得躺枪，敲竹杠和格盘都用出来了，牛逼。。。。。。

BD不服，看谁快

显示全部楼层 · 发表于 2016-4-30 22:23:49

windows7爱好者发表于 2016-4-30 22:20
BD不服，看谁快

BD也不一定行啊。。。。。。

[病毒样本] 锁机加格盘病毒样本