好像是锁硬盘的

显示全部楼层 · 发表于 2018-3-19 21:31:38

毛豆扫描MISS，沙盒运行，蓝屏收集错误后重启，正常进入桌面。

显示全部楼层 · 发表于 2018-3-19 21:36:57

我来迟了，WD

Ransom:Win32/Vigorf.A

显示全部楼层 · 发表于 2018-3-19 21:37:27

卡巴杀

显示全部楼层 · 发表于 2018-3-19 23:09:20

这个密码是乱码形式的，但计算机是可以识别进制的，先把HEX的数值转DEC，然后Alt+小键盘输入

显示全部楼层 · 发表于 2018-3-19 23:10:33

Kaspersky用户发表于 2018-3-19 21:31
毛豆扫描MISS，沙盒运行，蓝屏收集错误后重启，正常进入桌面。

一般的沙盒是可以阻止MBR修改的，但是这个触发蓝屏不一定能阻止，因为开发者也没有意识到这块

显示全部楼层 · 发表于 2018-3-19 23:12:10

左手发表于 2018-3-19 21:27
我MD拦了一个写硬盘。还拦了一个重启注销。
不过第二步时，点阻止直接蓝屏重启了。

现在这些MBR逻辑锁都是人工触发蓝屏的，实际上蓝屏是可以阻止的，但由于MD是N年前的了，MD是无法阻止的

显示全部楼层 · 发表于 2018-3-19 23:55:17

Norton Kill.

显示全部楼层 · 发表于 2018-3-19 23:57:01

学雷锋做人发表于 2018-3-19 23:09
这个密码是乱码形式的，但计算机是可以识别进制的，先把HEX的数值转DEC，然后Alt+小键盘输入

这个……怕是他不会输入啊

显示全部楼层 · 发表于 2018-3-20 03:59:14

to f-secure

显示全部楼层 · 发表于 2018-3-20 08:20:20

saleniy35 发表于 2018-3-19 21:17
为啥我的WD过右键...

沙盘双击kill

感谢双击。
SCEP：Ransom:Win32/Vigorf.A

[病毒样本] 好像是锁硬盘的