不要问为什么又来一个MBR敲竹杠，反正就是有了……实机运行警告！

显示全部楼层 · 发表于 2016-5-2 21:10:09

pal家族发表于 2016-5-2 21:09
嗯，只是，之前楼主好几个修改MBR的，都过了，这次扫描能报（一个入库一个启发），可能是之前样本被入库 ...

我不写这些东西

显示全部楼层 · 发表于 2016-5-2 21:10:45

学雷锋做人发表于 2016-5-2 21:10
我不写这些东西

好的明白

显示全部楼层 · 发表于 2016-5-2 21:11:41

z2009 发表于 2016-5-2 18:00
过wd和360扫描，运行

好厉害的病毒，在360沙盘里运行，电脑直接蓝屏

显示全部楼层 · 发表于 2016-5-2 21:19:17

小飞侠.net 发表于 2016-5-2 21:11

再次强调，360沙箱只是DLL注入，而且是实机环境，只不过对关键行为有个规则拦截，跟虚拟机有本质区别

显示全部楼层 · 发表于 2016-5-2 21:43:03

z2009 发表于 2016-5-2 18:00
过wd和360扫描，运行

好厉害的病毒，在360沙盘里运行，电脑直接蓝屏

这个能过数字的hips？

显示全部楼层 · 发表于 2016-5-2 21:47:28

学雷锋做人发表于 2016-5-2 20:43
32位XP也蓝屏，但是重启后被锁

我这里是重启后没有被锁

显示全部楼层 · 发表于 2016-5-2 21:50:10

沧桑浪子发表于 2016-5-2 18:26
你啥系统？

win10 预览版 x64

显示全部楼层 · 发表于 2016-5-2 21:51:16

小飞侠.net 发表于 2016-5-2 21:11

已经入库了

显示全部楼层 · 发表于 2016-5-2 21:52:01

cfhdrty 发表于 2016-5-2 21:43
这个能过数字的hips？

反正一双击，直接蓝屏，估计360hips还没反应过来吧

显示全部楼层 · 发表于 2016-5-2 21:59:16

vm001 发表于 2016-5-2 21:47
我这里是重启后没有被锁

可能在64位下有点问题，这个还需要其他人的测试

[病毒样本] 不要问为什么又来一个MBR敲竹杠，反正就是有了……实机运行警告！