8月29日23:10:35 VT 2\58

显示全部楼层 · 发表于 2016-8-29 23:52:45

aboringman 发表于 2016-8-29 23:28
算了算了，想玩那20个勒索这么困难，不玩了

这话说的太对了，才二十个勒索而已。

显示全部楼层 · 发表于 2016-8-30 01:25:17

T.Yoshiyuki 发表于 2016-8-29 23:39
等等……aegis有木有回滚？

只杀了本体，有没有衍生物残留就不知道了，反正从根本原因分析报告上来看，只有本体

显示全部楼层 · 发表于 2016-8-30 01:40:52

本帖最后由 tun 于 2016-8-30 01:42 编辑

aboringman 发表于 2016-8-29 23:23
再次失败

要用 RUNDLL32 而非 REGSVR32

显示全部楼层 · 发表于 2016-8-30 01:45:28

AVG：

扫描：miss；

双击：实机双击，IDP miss，最终是监控出手干掉。【连带着把母体一块给杀了】

"";"Virus found BAT/Deleter, c:\Users\26629\AppData\Local\Temp\3037578.bat";"Healed, Moved to Virus Vault";"File or Directory";"2016/8/30, 1:42:01"

"";", C:\Users\26629\Desktop\新建文件夹\1.exe";"Object was blocked";"Process";"2016/8/30, 1:42:01"

"";", C:\Users\26629\Desktop\新建文件夹\1.exe";"Object was blocked";"Process";"2016/8/30, 1:42:01"

"";", C:\Users\26629\Desktop\新建文件夹\1.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/8/30, 1:42:01"

显示全部楼层 · 发表于 2016-8-30 01:46:11

tun 发表于 2016-8-30 01:40
要用 RUNDLL32 而非 REGSVR32

感谢解答，可是多次重试后问题依旧，不打算继续测试了

显示全部楼层 · 发表于 2016-8-30 09:18:20

MSE miss

显示全部楼层 · 发表于 2016-8-30 09:21:38

电脑发烧友发表于 2016-8-29 23:33
11L加上路径依旧跑不起来，&#25105 ...

好像是需要添加注册表，我记得。

显示全部楼层 · 发表于 2016-8-30 09:22:29

显示全部楼层 · 发表于 2016-8-30 10:10:27

同样双击，，等了一会儿，，AVG 干掉了它的衍生物？

显示全部楼层 · 发表于 2016-8-30 10:13:21

蓝天二号发表于 2016-8-30 10:10
同样双击，，等了一会儿，，AVG 干掉了它的衍生物？

实时监控自带回滚功能

[病毒样本] 8月29日23:10:35 VT 2\58

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块