Petya勒索病毒样本

显示全部楼层 · 发表于 2017-7-2 19:56:10

哪儿来的解压运行。。。。。

显示全部楼层 · 发表于 2017-7-2 21:05:09

显示全部楼层 · 发表于 2017-7-2 21:16:49

ELOHIM 发表于 2017-7-2 18:38
日。
大家小心解压即运行。
Microsoft 防御并提示为：Ransom: Win32/Petya.A

应该是你在压缩包里双击吧？

ESET killed

显示全部楼层 · 发表于 2017-7-2 21:18:27

Qutianshang 发表于 2017-7-2 19:00
火绒死了。开着磁盘保护，点阻止正常，点允许直接蓝屏崩溃。开着影子，重启正常··

磁盘保护得手动开启吗？如果没开启火绒能拦截吗

显示全部楼层 · 发表于 2017-7-2 21:21:12

本帖最后由 Qutianshang 于 2017-7-2 21:26 编辑

lianyeguzhou 发表于 2017-7-2 21:18
磁盘保护得手动开启吗？如果没开启火绒能拦截吗

默认是不开启的。我没试不开启会怎么样，不过火绒全程静默，应该是不会拦截···等会，我试试

火绒还是拦截磁盘改写，不过不杀进程···

显示全部楼层 · 发表于 2017-7-2 21:52:38

RISING KILL

显示全部楼层 · 发表于 2017-7-3 00:03:38

下载后放单位电脑上运行，会不会全单位都挂了

显示全部楼层 · 发表于 2017-7-3 00:08:40

F-Secure Kill

显示全部楼层 · 发表于 2017-7-3 00:08:58

aiping 发表于 2017-7-3 00:03
下载后放单位电脑上运行，会不会全单位都挂了

电脑关了吗？关了就没事

显示全部楼层 · 发表于 2017-7-3 00:23:54

原来是我

[病毒样本] Petya勒索病毒样本