不要问为什么又来一个MBR敲竹杠，反正就是有了……实机运行警告！

显示全部楼层 · 发表于 2016-5-2 19:41:34

学雷锋做人发表于 2016-5-2 19:39
跟求助者的不一样，密码应该也不符合

所以除了样本不一致的可能性以外，还存在其他可能性吗？

显示全部楼层 · 发表于 2016-5-2 20:01:01

我这里一运行就蓝屏x64系统

显示全部楼层 · 发表于 2016-5-2 20:06:51

斗牛犬扫不到。

显示全部楼层 · 发表于 2016-5-2 20:19:08

360 QVM07

显示全部楼层 · 发表于 2016-5-2 20:43:03

vm001 发表于 2016-5-2 20:01
我这里一运行就蓝屏x64系统

32位XP也蓝屏，但是重启后被锁

显示全部楼层 · 发表于 2016-5-2 20:48:35

应该就是手动触发蓝屏，必须重启才能锁。
至于密码居然不加密放在区段里面，。。
还是考虑不周全啊。

显示全部楼层 · 发表于 2016-5-2 20:51:36

zhou0197 发表于 2016-5-2 19:41
所以除了样本不一致的可能性以外，还存在其他可能性吗？

这个样本信息是固定的，并不会变化！

显示全部楼层 · 发表于 2016-5-2 20:58:27

两个帖子样本卡巴都杀，好欣慰。。。。。。之前一直不杀的

显示全部楼层 · 发表于 2016-5-2 21:04:05

pal家族发表于 2016-5-2 20:58
两个帖子样本卡巴都杀，好欣慰。。。。。。之前一直不杀的

应该是修改MBR的行为触发了

显示全部楼层 · 发表于 2016-5-2 21:09:04

学雷锋做人发表于 2016-5-2 21:04
应该是修改MBR的行为触发了

嗯，只是，之前楼主好几个修改MBR的，都过了，这次扫描能报（一个入库一个启发），可能是之前样本被入库的影响吧。

但我怀疑，如果仅仅是一个该MBR的动作，卡巴还是不会报。
你能写几个行为很简单的修改MBR的样本吗？

[病毒样本] 不要问为什么又来一个MBR敲竹杠，反正就是有了……实机运行警告！