转自吾爱破解论坛的勒索病毒

显示全部楼层 · 发表于 2018-9-15 22:11:40

www-tekeze 发表于 2018-9-15 22:08
我相信你的硬盘也是GPT，如果是老式MBR，那个写磁盘保留扇区的动作就可以锁机了。。

谁有虚拟机装个试试WIN7 我猜有几率还是能防住

显示全部楼层 · 发表于 2018-9-15 22:16:06

c/mm 发表于 2018-9-15 22:08
你说的管理员是那个最高ADMIN？。正常安装的都不会用那个用户，盗版中奖了这个微软明确表明了具有危险性 ...

说的也没错，但这种测样本意思就不大了，并且跟蜘蛛没多少关系，直接退出蜘蛛结果也差不多。

显示全部楼层 · 发表于 2018-9-15 22:18:33

c/mm 发表于 2018-9-15 22:11
谁有虚拟机装个试试WIN7 我猜有几率还是能防住

10比7对系统文件的保护更强，但如果硬盘是MBR的，同样被锁，与装哪种系统没关系。

显示全部楼层 · 发表于 2018-9-15 22:19:45

www-tekeze 发表于 2018-9-15 22:16
说的也没错，但这种测样本意思就不大了，并且跟蜘蛛没多少关系，直接退出蜘蛛结果也差不多。

那取决于用户了在我看来微软最基层保护大多数人都会到组策略关闭的或者强行精简的杀毒软件不是万能但是在关键时候还能减少损害的。

显示全部楼层 · 发表于 2018-9-15 22:20:53

本帖最后由 solstice1988 于 2018-9-15 22:24 编辑

红伞报TR/Black.Gen2

这个名字不太对哦，居然不是按照Ransom报的

显示全部楼层 · 发表于 2018-9-15 22:24:22

本帖最后由 c/mm 于 2018-9-15 23:15 编辑

www-tekeze 发表于 2018-9-15 22:18
10比7对系统文件的保护更强，但如果硬盘是MBR的，同样被锁，与装哪种系统没关系。

主要是周围朋友同事WIN 10基本都是GPT 况且WIN10 用MBR基本没什么优势 IWN10 GPT才是舞台
另外蜘蛛这种半自动的HIPS真的很模糊，让我想起KV2009时候，不像FS BD那些简单粗暴，一般周围的朋友真的不敢推荐给他们, 还是用FS BD GD 诺顿咖啡简单舒服。

显示全部楼层 · 发表于 2018-9-15 22:41:14

c/mm 发表于 2018-9-15 22:24
主要是周围朋友同事WIN 10基本都是GPT 况且WIN10 用MBR基本没什么优势 IWN10 GPT才是舞台
另外蜘蛛这种 ...

品牌机从8.1开始就配的Uefi+GPT，而现在新买的电脑，硬件直接就不支持装Win7，普通用户就老老实实装个bug10，并且不要随便以管理员去登录，安全性就有一定保证了。。。BD杀得太狠，我个人还是喜欢卡巴，对破解这类也比较友好。

显示全部楼层 · 发表于 2018-9-15 22:47:21

www-tekeze 发表于 2018-9-15 22:41
品牌机从8.1开始就配的Uefi+GPT，而现在新买的电脑，硬件直接就不支持装Win7，普通用户就老老实实装个bug ...

嗯嗯看沙海去了

显示全部楼层 · 发表于 2018-9-16 00:15:28

sentinelOne kill

显示全部楼层 · 发表于 2018-9-16 00:24:59

McAfee

[病毒样本] 转自吾爱破解论坛的勒索病毒