楼主: ARISTZL
收起左侧

[病毒样本] 锁机加格盘病毒样本

  [复制链接]
aboringman
发表于 2016-4-30 22:25:18 | 显示全部楼层
vm001 发表于 2016-4-30 22:15
只要不是内置管理员帐户登陆系统的,样本就没用了

不知道格盘这一步拦不拦得了啊,敲竹杠是很好对付
nick20010117
发表于 2016-4-30 22:25:21 | 显示全部楼层
请叫我德玛西亚 发表于 2016-4-30 22:07
@nick20010117 sep站位    快来测试你的ns   刚刚开影子试n21挨关机了


样本危险系数太高,个人电脑,没有虚拟机,就不双击了
vm001
发表于 2016-4-30 22:30:19 | 显示全部楼层
aboringman 发表于 2016-4-30 22:25
不知道格盘这一步拦不拦得了啊,敲竹杠是很好对付

格盘只要不是内置管理员登陆也就免疫了

评分

参与人数 1人气 +1 收起 理由
aboringman + 1 看来8和10真的很有优势。。。。。。

查看全部评分

请叫我德玛西亚
发表于 2016-4-30 23:11:26 | 显示全部楼层
aboringman 发表于 2016-4-30 22:25
不知道格盘这一步拦不拦得了啊,敲竹杠是很好对付

敲竹杠好对付?  有几个能栏的.....这样本是不是拦不了锁机就格盘了???
ps: sep已跪   求密码我进去看看有没有格盘

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
电脑发烧友
发表于 2016-4-30 23:24:09 | 显示全部楼层
请叫我德玛西亚 发表于 2016-4-30 23:11
敲竹杠好对付?  有几个能栏的.....这样本是不是拦不了锁机就格盘了???
ps: sep已跪   求密码 ...

sep被竹杠过了,密码10L有
蓝天二号
发表于 2016-5-1 08:26:27 | 显示全部楼层
蜘蛛被完虐,,,,Windows被注销。。。好像没锁住。。。
aboringman
发表于 2016-5-1 09:25:28 | 显示全部楼层
请叫我德玛西亚 发表于 2016-4-30 23:11
敲竹杠好对付?  有几个能栏的.....这样本是不是拦不了锁机就格盘了???
ps: sep已跪   求密码 ...

你忘了PE密码清除大法。。。。。。格盘的话,认倒霉吧。。。。。。(据说Win10Win8自动免疫,so interesting!)
2015xxoo
头像被屏蔽
发表于 2016-5-1 09:30:57 | 显示全部楼层
斗牛犬解压报。平常开着uac算了,格盘这样的行为,uac会不确认做不到吧?
gloland
发表于 2016-5-1 10:00:51 | 显示全部楼层
本帖最后由 gloland 于 2016-5-1 10:02 编辑

这个病毒好口怕,自动重启新建了一个用户,还带qq号的叫我汇钱给他

最口怕的是360都杀了,居然nod32没反应
qqddliu
发表于 2016-5-1 10:16:43 | 显示全部楼层
火绒一招制敌,目前没发现有异常
【1】2016-05-01 10:13:44,系统防护,自定义防护,电脑锁机文件分析器.EXE触犯自定义文件防护规则, 已阻止

操作进程:C:\Documents and Settings\Administrator\桌面\电脑锁机文件分析器.EXE
触犯规则:【斩首】【FD】反加密/文档图片反篡改 | FLY_MC Beta 1.1.3.14.0
操作类型:写入
操作文件:C:\Documents and Settings\Administrator\桌面\曼巴工作室.jpg
用户操作:已阻止
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-15 05:11 , Processed in 0.123200 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表