双击有惊喜

显示全部楼层 · 发表于 2018-5-22 15:52:25

ELOHIM 发表于 2018-5-22 15:14
没密码？
scep直接隔离附件。。
Trojan:Win32/Fuerboos.A!cl

右键管理员运行稳过声呐

显示全部楼层 · 发表于 2018-5-22 15:53:42

，就一个. 发表于 2018-5-22 15:50
这是解锁密码吧这好像是锁RBM的样本

嘘………………
里面好像有宏。

显示全部楼层 · 发表于 2018-5-22 15:55:43

，就一个. 发表于 2018-5-22 15:52
右键管理员运行稳过声呐

运行完，有没有好玩的现象发生？

显示全部楼层 · 发表于 2018-5-22 15:58:09

ELOHIM 发表于 2018-5-22 15:55
运行完，有没有好玩的现象发生？

确实好玩好玩得我想哭

显示全部楼层 · 发表于 2018-5-22 16:00:50

，就一个. 发表于 2018-5-22 15:58
确实好玩好玩得我想哭

截图好不好。帅哥先生……

还是算了，留给别人一点想象空间吧。
我真的不敢双击。

显示全部楼层 · 发表于 2018-5-22 16:09:15

ELOHIM 发表于 2018-5-22 16:00
截图好不好。帅哥先生……

还是算了，留给别人一点想象空间吧。

不好意思啊，当初实机双击了就没图了，双击瞬间蓝屏，在也进不了系统了，分区表都破坏完了，PE重装系统还要重新分区硬盘，整个硬盘格式化，修复MBR，整了好久好久，哎害死个人啊目前知道的就 BD ATD 卡巴SW GD的BB 可以拦截，IDP DG 声纳全部歇菜双击就蓝屏GG

显示全部楼层 · 发表于 2018-5-22 16:14:10

Dr.Web：kill 2 files.

对象：双击有惊喜.exe

威胁： Trojan.MBRlock.213

对象：双击有惊喜2.exe

威胁： Trojan.MBRlock.213

关闭监控，实机双击，DPH并未拦截到修改MBR的操作，系统直接蓝屏重启。【然而并没有什么卵用，因为我不是MBR引导】

显示全部楼层 · 发表于 2018-5-22 16:15:09

aboringman 发表于 2018-5-22 16:14
Dr.Web：kill 2 files.

对象：双击有惊喜.exe

666666

显示全部楼层 · 发表于 2018-5-22 16:38:00

管家双击提示MBR但是还没有等到阻止就蓝屏了！

显示全部楼层 · 发表于 2018-5-22 16:39:45

，就一个. 发表于 2018-5-22 16:09
不好意思啊，当初实机双击了就没图了，双击瞬间蓝屏，在也进不了系统了，分区表都破坏完了，PE重装系统还 ...

卡巴没有没有拦截啊

[病毒样本] 双击有惊喜

评分