一枚网络MBR锁机

显示全部楼层 · 发表于 2018-9-23 13:09:08

紅傘 APC報

显示全部楼层 · 发表于 2018-9-23 14:57:31

www-tekeze 发表于 2018-9-23 00:31
火绒不报，智量报。

本来想双击下，没想到还有这招。。

显示全部楼层 · 发表于 2018-9-23 17:45:04

MelissaBenoist 发表于 2018-9-23 10:42
公司杀软终端报毒

。。。你用公司电脑检测病毒不会被问？用公司电脑都有监控啊

显示全部楼层 · 发表于 2018-9-23 21:21:21

本帖最后由 yjwfdc 于 2018-9-23 21:43 编辑

win7 64位实机测试，未装杀毒软件，未发现恶意行为。
未加启动项，未加驱动。未锁屏。未改mbr

最后，个人认为报毒的都是误报。

显示全部楼层 · 发表于 2018-9-23 22:31:10

yjwfdc 发表于 2018-9-23 21:21
win7 64位实机测试，未装杀毒软件，未发现恶意行为。
未加启动项，未加驱动。未锁屏。未改mbr

和那个一样，火绒还是拉黑。

显示全部楼层 · 发表于 2018-9-23 23:22:59

卡巴斯基解毒並重新啟動電腦

显示全部楼层 · 发表于 2018-9-24 12:07:16

yjwfdc 发表于 2018-9-23 21:21
win7 64位实机测试，未装杀毒软件，未发现恶意行为。
未加启动项，未加驱动。未锁屏。未改mbr

不好意思，检测虚拟机，我们已经拿下他的邮箱并且得到密码了

显示全部楼层 · 发表于 2018-9-24 19:33:36

SUARP-BIGNUM 发表于 2018-9-24 12:07
不好意思，检测虚拟机，我们已经拿下他的邮箱并且得到密码了

密码唯一？还是不同机子有不同密码？

显示全部楼层 · 发表于 2018-9-24 19:35:49

SUARP-BIGNUM 发表于 2018-9-24 12:07
不好意思，检测虚拟机，我们已经拿下他的邮箱并且得到密码了

我实机没看到行为，可以发个行为列表吗？

显示全部楼层 · 发表于 2018-9-24 19:41:09

yjwfdc 发表于 2018-9-24 19:35
我实机没看到行为，可以发个行为列表吗？

[病毒样本] 一枚网络MBR锁机