BadJoke/RailWorks病毒【正式版】

显示全部楼层 · 发表于 2018-7-24 09:32:00

avast刚下载就拦截

显示全部楼层 · 发表于 2018-7-24 09:46:19

本帖最后由猥琐大叔于 2018-7-24 09:57 编辑

www-tekeze 发表于 2018-7-23 22:10
会改壁纸成重庆客运段？？然后是全屏IE，一个苹果的Logo在中央。。。解决了

显示全部楼层 · 发表于 2018-7-24 09:53:06

猥琐大叔发表于 2018-7-24 09:46
怎么还原，桌面不能点击了怎么办

影子卫士重启还原

显示全部楼层 · 发表于 2018-7-24 10:32:33

丶鍇児、发表于 2018-7-24 09:23
Sandboxie啊，很常见

之前看过几篇关于沙箱漏沙和被穿透帖子，不太敢用沙箱测试样本了。。。

你有没有被穿过呢？sandboxie默认设置就可以了吗？

显示全部楼层 · 发表于 2018-7-24 10:45:08

本帖最后由 www-tekeze 于 2018-7-24 10:46 编辑

猥琐大叔发表于 2018-7-24 09:46

是全屏IE，桌面点击不了可以用快捷键进任务管理器，Win徽标键也行，反正得把那个IE进程结束。

显示全部楼层 · 发表于 2018-7-24 11:02:41

WhiteCruel 发表于 2018-7-24 10:32
之前看过几篇关于沙箱漏沙和被穿透帖子，不太敢用沙箱测试样本了。。。

你有没有被穿过呢？sandboxie ...

网络共享和共享文件夹不注意好，虚拟机里的病毒也会漏到实机上，那虚拟机也不敢用了？

显示全部楼层 · 发表于 2018-7-24 11:03:47

www-tekeze 发表于 2018-7-24 10:45
是全屏IE，桌面点击不了可以用快捷键进任务管理器，Win徽标键也行，反正得把那个IE进程结束。

结束哪个进程？我重启了电脑

显示全部楼层 · 发表于 2018-7-24 11:11:47

猥琐大叔发表于 2018-7-24 11:03
结束哪个进程？我重启了电脑

就是那个全屏的IE，看11楼第二个截图红框，结束掉就没事了。

显示全部楼层 · 发表于 2018-7-24 11:30:23

www-tekeze 发表于 2018-7-24 11:02
网络共享和共享文件夹不注意好，虚拟机里的病毒也会漏到实机上，那虚拟机也不敢用了？

虚拟机我是不开共享文件夹的，一般测试双击也是断网测试。

只是沙盘比较方便，不用像虚拟机每次都要更新病毒库和频繁还原快照

显示全部楼层 · 发表于 2018-7-24 13:41:42

病毒探索者发表于 2018-7-23 22:25
在沙箱中运行，KIS 2019 一系列阻止与回滚

我也卡巴斯基但是发现的是1跟2EXE的文件，好奇怪。咋不一样呢？

[病毒样本] BadJoke/RailWorks病毒【正式版】