转自吾爱破解的病毒样本

静影沉璧

www-tekeze 发表于 2018-10-7 00:33
会检测杀软，退出火绒，按如图勾选然后“加载功能”，被锁了需要密码。。。
虽然让它加了驱动，但还是穿 ...

唔，我没点 加载功能。。。等个双击的，相信BD也能拦

PS：我先走了，你慢慢玩……

xique666

<?xml version="1.0" encoding="utf-8" ?>
<ESET>
  <LOG>
    <RECORD>
      <COLUMN NAME="时间">2018/10/7 8:12:27</COLUMN>
      <COLUMN NAME="扫描程序">文件系统实时防护</COLUMN>
      <COLUMN NAME="对象类型">文件</COLUMN>
      <COLUMN NAME="对象">C:\Users\喜鹊\Desktop\铁头娃1.1.4.7 (1).exe</COLUMN>
      <COLUMN NAME="威胁">Win32/MBRlock.AQ 特洛伊木马</COLUMN>
      <COLUMN NAME="操作">通过删除清除</COLUMN>
      <COLUMN NAME="用户">DESKTOP-B17DA0S\喜鹊</COLUMN>
      <COLUMN NAME="信息">在应用程序新建的文件上发生事件: C:\Program Files\2345Soft\HaoZip\HaoZip.exe (E44901208E9DE32990BF764D153DA74C12D41A51).</COLUMN>
      <COLUMN NAME="哈希">827BEDE84681470CC9F1F6B3A1C04F1C964856A8</COLUMN>
      <COLUMN NAME="在此处第一次看到">2018/10/7 8:12:19</COLUMN>
    </RECORD>
</LOG>
</ESET>

神算子

799424013 发表于 2018-10-6 17:47
中了此病毒，被锁机了，怎么办，求解决办法

你是装了什么杀毒中了此毒

www-tekeze

静影沉璧 发表于 2018-10-7 00:39
唔，我没点 加载功能。。。等个双击的，相信BD也能拦

PS：我先走了，你慢慢玩……

动作够多，ATD肯定能拦。。。会检测杀软只好退出火绒，否则系统加固也能轻松拦，很可能主防也会拦。

www-tekeze

神算子 发表于 2018-10-7 10:09
你是装了什么杀毒中了此毒

看16楼，他是打广告的。。

静影沉璧

www-tekeze 发表于 2018-10-7 10:58
动作够多，ATD肯定能拦。。。会检测杀软只好退出火绒，否则系统加固也能轻松拦，很可能主防也会拦。

确实拦了

www-tekeze

静影沉璧 发表于 2018-10-7 11:02
确实拦了

动作够多，不用测相信都没问题。。。国人之作，还会针对火绒，不退出运行不了。。

799424013

静影沉璧 发表于 2018-10-6 22:29
扫出来又能如何，MBR被锁似乎只有重置、用解密工具或输入正确的密码才可以解决。而卡巴救援盘好像没有这 ...

但我用卡巴斯基应急磁盘扫描了出了几个可疑项目，直接删掉了。然后退出卡巴斯基应急磁盘，一切正常

799424013

神算子 发表于 2018-10-7 10:09
你是装了什么杀毒中了此毒

实机测试下病毒。

静影沉璧

799424013 发表于 2018-10-7 18:18
但我用卡巴斯基应急磁盘扫描了出了几个可疑项目，直接删掉了。然后退出卡巴斯基应急磁盘，一切正常

你是中了锁MBR的毒用卡巴救援盘清的，还是中的其他毒……