勒索软件家族新成员Satana Bootkit——不仅动文件，还动MBR

显示全部楼层 · 发表于 2016-7-2 10:59:58

test122 发表于 2016-7-2 09:56
xp系统好像动了MBR。确定后自动重启，黑屏没能启动。

层主应该是在虚拟机玩的吧，现在可没有解锁工具喔

另外层主没有准备什么防御手段吗？都失效了还是。。。。有意的？

显示全部楼层 · 发表于 2016-7-2 11:37:19

Translogic 发表于 2016-7-1 20:47

和八楼百度报的病毒名称怎么不一样？

显示全部楼层 · 发表于 2016-7-2 11:41:26

趋势这次反应速度很快~看来对付勒索趋势还真有两把刷子。

显示全部楼层 · 发表于 2016-7-2 13:05:59

230f4 发表于 2016-7-2 07:15
Satana的作者更狠心，而且当前还没有相应的解锁工具。

拿着katana找到作者他一定会给解锁

显示全部楼层 · 发表于 2016-7-2 13:21:15

本帖最后由 Microsoftheihei 于 2016-7-2 13:45 编辑

关闭实时防护，DPH击杀衍生物
留了些纪念

显示全部楼层 · 发表于 2016-7-2 13:29:22

kxmp 发表于 2016-7-2 13:05
拿着katana找到作者他一定会给解锁

katana是什麼?

显示全部楼层 · 发表于 2016-7-2 13:33:19

kxmp 发表于 2016-7-2 13:05
拿着katana找到作者他一定会给解锁

万一他/她的妈妈也叫玛莎。。。。。。

显示全部楼层 · 发表于 2016-7-2 13:50:44

Microsoftheihei 发表于 2016-7-2 13:21
关闭实时防护，DPH击杀衍生物
留了些纪念

这。。。。。。大蜘蛛这次不够快啊。。

显示全部楼层 · 发表于 2016-7-2 14:21:30

230f4 发表于 2016-7-2 13:50
这。。。。。。大蜘蛛这次不够快啊。。

大蜘蛛需要重启win才能删除样本，这是DPH的硬伤

显示全部楼层 · 发表于 2016-7-2 14:31:58

230f4 发表于 2016-7-2 13:50
这。。。。。。大蜘蛛这次不够快啊。。

正常，蜘蛛在击杀瞬间会被加密一些文件，官方也承认这一点

[其他相关] 勒索软件家族新成员Satana Bootkit——不仅动文件，还动MBR