敲竹杠界的要你命3000……实机运行警告！

真小读者

kxmp 发表于 2016-8-14 15:14
这作者是谁? 哪天我有我把他也锁了去! 让他尝尝啥叫被锁

去18楼加个QQ玩玩呗

汤煮萝卜丝

居然删除文件，那就已经脱离简单敲竹杠的范围了。

我换到Linux了，下载的程序直接去掉 -x 权限，所以对Windows的病毒程序基本免疫了。

追影子的十三

卡巴现在杀不杀？

左手

关了山山卫士，只留下MD
是不支持XP3吗？

alfred0156

daixiaoran 发表于 2016-8-14 16:59
卡巴现在杀不杀？

并不会杀  

zhou0197

左手 发表于 2016-8-14 17:27
关了山山卫士，只留下MD
是不支持XP3吗？

是虚拟机环境吗？这货似乎有一定的反虚拟机能力，可能是伪装吧。我的虚拟机经过一些防御反虚拟机的设置，没有金山卫士，也就一个MD和影子，能跑出行为（XPSP3）

左手

zhou0197 发表于 2016-8-14 17:31
是虚拟机环境吗？这货似乎有一定的反虚拟机能力，可能是伪装吧。我的虚拟机经过一些防御反虚拟机的设置， ...

没有，实机来着

tg123321

左手 发表于 2016-8-14 17:27
关了山山卫士，只留下MD
是不支持XP3吗？

支持，本贴第一页已贴md在xp下的拦截记录

zhou0197

左手 发表于 2016-8-14 17:32
没有，实机来着

那或许真的缺什么运行环境了吧……

电脑发烧友

zhou0197 发表于 2016-8-14 17:31
是虚拟机环境吗？这货似乎有一定的反虚拟机能力，可能是伪装吧。我的虚拟机经过一些防御反虚拟机的设置， ...

不是只能在XP下跑出真实行为，而是因为XP的权限管理是一坨屎，win7加入了UAC，在win7下运行样本需要以管理员权限运行。
无管理员权限拦截结果。反虚拟机很可能只是错觉，因为大部分虚拟机都是XP，而主机是别的系统，那么样本的行为很可能会受到系统的限制，造成假象。


然后系统重启，开机正常。

管理员权限执行结果。
我特地用ARK阻止关机命令，然后检查MBR



这也就是为什么加入UAC的原因之一了，病毒再吊没有权限一切都是然并卵。我点击万劫不复，重启，然后开机了。