转自52敲竹杠

显示全部楼层 · 发表于 2016-6-25 22:31:40

windows7爱好者发表于 2016-6-25 22:26
就是敲竹杠，可能对环境有要求？

xp 真的过时了？病毒都不运行了。

显示全部楼层 · 发表于 2016-6-25 22:38:24

百度杀毒扫描不报双击拦截

显示全部楼层 · 发表于 2016-6-25 22:40:24

Translogic 发表于 2016-6-25 22:38
百度杀毒扫描不报双击拦截

这个赞一下

显示全部楼层 · 发表于 2016-6-25 22:44:23

gdata实机双击
AVA 25.7109
GD 25.7145

*** Process ***

Process: 12972
File name: qq空间互访人气.exe
Path: f:\病毒样本\qq空间互访人气.exe

Publisher: Unknown publisher
Creation date: 06/25/16 14:41:33
Modification date: 06/25/16 14:41:44

Started by: svchost.exe
Publisher: Microsoft Windows Publisher

*** Actions ***

The program has read data from its own program file.
The program attempted to make changes to the drives' master boot record.

*** Quarantine ***

The following files were moved into quarantine:
f:\病毒样本\qq空间互访人气.exe

The following registry entries were deleted:

YGLR+XIHp0InKHSCYmJwKycoJygmBrli0fmS8CgnKicqJgafcnJycmJi8C0nJycnJganKxmcNWYsJxmcNWYsJyYG5ygnD/coJwl4KScJAA
Rules version: 5.0.111
OS: Windows 6.3 Service Pack 0.0 Build: 9600 - Workstation 64bit OS
dll version: 63077

"F:\病毒样本\QQ空间互访人气.exe"
MD5: 9A3C1CD1852DF559C1283A0F5FDC627F
C:\Windows\system32\svchost.exe -k netsvcs
MD5:

显示全部楼层 · 发表于 2016-6-26 12:09:22

已经检测到危害

显示全部楼层 · 发表于 2016-6-26 12:27:45

本帖最后由蓝雨风暴于 2016-6-26 12:42 编辑

虚拟机XP运行，火绒拦截两个底层磁盘操作后蓝屏，但是不加密，如果不拦截，开机加密，这英文。。四级不能更多

对了，虽然不知道密码，但是进PE后重制MBR，然后用DG搜索已经丢失的分区就可以恢复了。。

显示全部楼层 · 发表于 2016-6-26 13:28:22

COMODO

显示全部楼层 · 发表于 2016-6-26 13:51:06

金山双击

显示全部楼层 · 发表于 2016-6-26 14:00:10

显示全部楼层 · 发表于 2016-6-26 14:28:12

蓝雨风暴发表于 2016-6-26 12:27
虚拟机XP运行，火绒拦截两个底层磁盘操作后蓝屏，但是不加密，如果不拦截，开机加密，这英文。 ...

这。。。百度翻译的？ i come to control= =这句好蒙

[病毒样本] 转自52敲竹杠

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块