nepotonod.exe

显示全部楼层 · 发表于 2018-10-7 12:53:39

萧萧小发表于 2018-10-7 12:52
虚拟机里测得，bd确实没反应，运行后桌面花屏，开始菜单，任务管理器打开开始跳舞了之后蓝屏，重 ...

不知道BD的老ATC能不能拦，现在的ATD感觉对这种锁MBR的越来越不敏感了

显示全部楼层 · 发表于 2018-10-7 13:23:42

Jirehlov1234 发表于 2018-10-7 08:17
KIS19c

PDM:Trojan.Win32.Generic

卡巴已入库

Trojan.Win32.DiskWriter.bwo

显示全部楼层 · 发表于 2018-10-7 13:27:41

静影沉璧发表于 2018-10-7 12:53
不知道BD的老ATC能不能拦，现在的ATD感觉对这种锁MBR的越来越不敏感了

BD free也不能拦

显示全部楼层 · 发表于 2018-10-7 13:29:49

Jirehlov1234 发表于 2018-10-7 13:23
卡巴已入库

Trojan.Win32.DiskWriter.bwo

响应速度不错，感谢双击

显示全部楼层 · 发表于 2018-10-7 13:46:34

BE_HC 发表于 2018-10-7 11:14
有点厉害233

LZ也用discord？

这是MEMZ 作者discord 群里的一个频道叫“oh”。里面的Leurak 正是MEMZ 的作者，这个病毒是群里的人做的
这是加群链接https://discordapp.com/invite/BxNPt7D?_wv=1031

显示全部楼层 · 发表于 2018-10-7 14:02:20

BE_HC 发表于 2018-10-7 11:14
有点厉害233

LZ也用discord？

这个病毒的风格和盗版MEMZ 一样，我想是同一个作者
关于盗版MEMZ https://bbs.kafan.cn/thread-2133897-1-1.html

显示全部楼层 · 发表于 2018-10-7 15:44:23

卡巴PDM报警重启删除，火绒拦截，写磁盘保护扇区！这又是个锁机病毒！

显示全部楼层 · 发表于 2018-10-7 15:54:50

kaba666 发表于 2018-10-7 15:44
卡巴PDM报警重启删除，火绒拦截，写磁盘保护扇区！这又是个锁机病毒！

没错，彩虹猫又来了

显示全部楼层 · 发表于 2018-10-7 17:28:31

Jirehlov1234 发表于 2018-10-7 12:21
非也，两块盘都是MBR

不懂了，为何没被锁，人品问题？

显示全部楼层 · 发表于 2018-10-7 17:30:25

BE_HC 发表于 2018-10-7 12:24
绝了，这东西是怎么搞得
我的火绒剑，MD。。。。

有点彩虹猫的风格。。

[病毒样本] nepotonod.exe