锁机.rar

显示全部楼层 · 发表于 2018-8-20 10:59:45

本帖最后由静影沉璧于 2018-8-20 11:02 编辑

BD2019：扫描miss,双击miss

显示全部楼层 · 发表于 2018-8-20 11:00:55

KSC MISS

显示全部楼层 · 发表于 2018-8-20 11:06:05

ESET 扫描MISS
信誉不是很好

显示全部楼层 · 发表于 2018-8-20 13:14:55

火绒扫描miss，双击被锁屏，然而我按了ESC它就关了是啥意思？？？

显示全部楼层 · 发表于 2018-8-20 13:20:05

火绒不报，智量报。

显示全部楼层 · 发表于 2018-8-20 13:22:36

command360 发表于 2018-8-20 13:14
火绒扫描miss，双击被锁屏，然而我按了ESC它就关了是啥意思？？？

这样本就写个开机启动项，然后隐藏桌面、任务栏来锁屏，并没有修改开机密码和MBR，你按ESC关掉是因为作者在编写的时候没改过来，疏忽了而已！

显示全部楼层 · 发表于 2018-8-20 14:35:05

command360 发表于 2018-8-20 13:14
火绒扫描miss，双击被锁屏，然而我按了ESC它就关了是啥意思？？？

会在注册表添加自启项，不阻止的话也够麻烦，但没有修改MBR动作，其它动作也没有。。。
靠主防行为拦截很难，此时的系统加固和规则就管用了。。

显示全部楼层 · 发表于 2018-8-20 18:01:58

www-tekeze 发表于 2018-8-20 14:35
会在注册表添加自启项，不阻止的话也够麻烦，但没有修改MBR动作，其它动作也没有。。。
靠主防行为拦 ...

不阻止就会锁机，阻止就不往下运行了

显示全部楼层 · 发表于 2018-8-20 18:58:04

command360 发表于 2018-8-20 18:01
不阻止就会锁机，阻止就不往下运行了

应该是，我为了截图，无论红、棕、绿，所有弹窗一律允许，就当没用火绒，阻止后行为可能有变甚至无法继续。

[病毒样本] 锁机.rar