一个改mbr的病毒...

显示全部楼层 · 发表于 2018-6-13 22:24:25

挚爱HNL 发表于 2018-6-12 22:50
话说...我似乎在火绒论坛上看见过你

火绒官方人员

显示全部楼层 · 发表于 2018-6-13 22:51:51

，就一个. 发表于 2018-6-12 20:45
过迈克菲扫描
双击主防杀
DRAWERROR.EXE 报Real Protect-LS!a4b655c4580f

用的是个人版还是企业版？

显示全部楼层 · 发表于 2018-6-13 23:13:24

本帖最后由 www-tekeze 于 2018-6-13 23:17 编辑

The_Void 发表于 2018-6-13 20:50
1.我确实是64位，虚拟机和实体机都一样，我创建文件的时候应该是创建了64位的程序，时间比较长，记不太清 ...

刚注意，你这个批处理有问题，if %a% LSS 5000 start explorer "about:blank"，应该换成 iexplore.exe 才是IE。

显示全部楼层 · 发表于 2018-6-13 23:15:39

色彩之狐发表于 2018-6-13 22:24
火绒官方人员

额，K-毅大神，你发工资给我？

显示全部楼层 · 发表于 2018-6-13 23:18:11

www-tekeze 发表于 2018-6-13 13:17
怎么会这样，不至于啊，大不了装完系统后做个Ghost备份，不爽的话分分钟就还原。。

我是觉得什么软件卸载都不干净，多多少少有残留，所以我电脑从不装非必用软件，换杀软都要重装一次系统

显示全部楼层 · 发表于 2018-6-14 10:05:53

心醉咖啡发表于 2018-6-13 23:18
我是觉得什么软件卸载都不干净，多多少少有残留，所以我电脑从不装非必用软件，换杀软都要重装一次系统

明白了，算得上有点洁癖吧，那可以考虑装个Shadow Defender 。。

显示全部楼层 · 发表于 2018-6-14 12:06:57

www-tekeze 发表于 2018-6-13 23:13
刚注意，你这个批处理有问题，if %a% LSS 5000 start explorer "about:blank"，应该换成 iexplore.exe 才 ...

这个没问题，是打开空白页的指令

显示全部楼层 · 发表于 2018-6-14 12:09:33

www-tekeze 发表于 2018-6-13 21:01
1. drawerror没失效，鼠标光标变了。

2. 我的MBR就是用BOOTICE备份的，版本和你一样，1.3.3版，后缀名 ...

1.在不一样的配置上受到的影响也不一样，所以这是正常现象
2.我下载的不需要后缀，可能是版本问题
3.弹出C盘会把shutdown.exe一起删除，所以关机自然会失效

显示全部楼层 · 发表于 2018-6-14 12:10:11

www-tekeze 发表于 2018-6-13 21:04
好的，多放几个样本出来玩玩哈。。。最后说一句，多到卡饭来玩！

等我等级够了我就把我做的病毒都放出来

显示全部楼层 · 发表于 2018-6-14 12:48:09

The_Void 发表于 2018-6-14 12:06
这个没问题，是打开空白页的指令

about:blank是空白页，但你说的是IE，那得用iexplore.exe来启动吧，explorer也能启动？这个我没试过。

[病毒样本] 一个改mbr的病毒...