敲竹杠界的要你命3000……实机运行警告！

显示全部楼层 · 发表于 2016-8-14 17:40:27

虚拟机xp成功被锁，双击avast无反应，一段时间后文件信誉拦截了一个释放的文件“电脑修复补丁.exe”。然后就自动重启锁住了了

显示全部楼层 · 发表于 2016-8-14 17:46:34

电脑发烧友发表于 2016-8-14 17:39
不是只能在XP下跑出真实行为，而是因为XP的权限管理是一坨屎，win7加入了UAC，在win7下运行样本需要以管 ...

好评……UAC确实是个很不错的东西呢。

显示全部楼层 · 发表于 2016-8-14 17:48:20

zhou0197 发表于 2016-8-14 17:46
好评……UAC确实是个很不错的东西呢。

怪不得我虚拟机上最初一次双击样本连个对话框都不弹原来是没给管理员权限

显示全部楼层 · 发表于 2016-8-14 17:48:22

zhou0197 发表于 2016-8-14 17:46
好评……UAC确实是个很不错的东西呢。

那个PCH的万劫不复是啥意思

显示全部楼层 · 发表于 2016-8-14 17:51:21

电脑发烧友发表于 2016-8-14 17:48
那个PCH的万劫不复是啥意思

大概就是开不了机，挂了……

显示全部楼层 · 发表于 2016-8-14 17:53:26

zhou0197 发表于 2016-8-14 17:51
大概就是开不了机，挂了……

怎么给我一种感觉，修复之后如果出问题，即使重建MBR也没用

显示全部楼层 · 发表于 2016-8-14 17:56:21

电脑发烧友发表于 2016-8-14 17:53
怎么给我一种感觉，修复之后如果出问题，即使重建MBR也没用

似乎没那么惨……不过我还真的很少动用pchunter来修复MBR，检测一下而已。修复什么的还是上DG的节奏。

显示全部楼层 · 发表于 2016-8-14 18:00:36

zhou0197 发表于 2016-8-14 17:56
似乎没那么惨……不过我还真的很少动用pchunter来修复MBR，检测一下而已。修复什么的还是上DG的节奏。

卫队群里没见你水啊

，难道你要背叛组织么

，我要去报告老大

显示全部楼层 · 发表于 2016-8-14 18:06:13

tg123321 发表于 2016-8-14 11:50
多谢提醒，不过没有穿破md的保护，连衍生物都没能创建
有comodo驻守的win10红石版下，虽突破了wd ...

大神呀，我不敢双击。
突破WD 是说WD 的弹窗允许了，还是WD全程没反应啊。。

我想应该是没反应，WD 实在是太孬了……

显示全部楼层 · 发表于 2016-8-14 18:07:38

ELOHIM 发表于 2016-8-14 18:06
大神呀，我不敢双击。
突破WD 是说WD 的弹窗允许了，还是WD全程没反应啊。。

好孩子，摸摸……

单纯靠WD还是别实机双击了。

[病毒样本] 敲竹杠界的要你命3000……实机运行警告！