一个锁机VMP壳

显示全部楼层 · 发表于 2019-1-5 17:22:38

mbr加了密码，普通的密码锁，用电脑速卫士可以解锁。
加了两个登陆用户，原来的用户加了密码，系统被破坏。
在启动项添加了病毒的启动。
pe下破解密码后，系统功能不正常，磁盘不显示，需要重装系统。

显示全部楼层 · 发表于 2019-1-5 17:26:38

yjwfdc 发表于 2019-1-5 17:22
mbr加了密码，普通的密码锁，用电脑速卫士可以解锁。
加了两个登陆用户，原来的用户加了密码，系统被破坏 ...

”电脑速卫士“是？？？

显示全部楼层 · 发表于 2019-1-5 17:33:16

你好，再见发表于 2019-1-5 17:26
”电脑速卫士“是？？？

打少了个字，是电脑速度卫士。

显示全部楼层 · 发表于 2019-1-5 18:08:45

huang1111 发表于 2019-1-5 16:41
不算是卡巴斯基miss吧，病毒检测到卡巴斯基进程以后不运行一些会被卡巴斯基检测到的异常进程吧
貌似最主 ...

这个说法比较严谨

显示全部楼层 · 发表于 2019-1-5 21:17:39

一般名字较奇怪，图标不“正经”的东西，不大会有人点的吧……

显示全部楼层 · 发表于 2019-1-5 22:34:18

FSIS杀

显示全部楼层 · 发表于 2019-1-7 10:23:59

1，VMWARE测试，绕过他的检测保护。
2，和以前的MBR锁相似，用我工具直接可以恢复，无视密码。
https://bbs.kafan.cn/thread-2135185-1-1.html
3，会修改快捷方式和图标，不过进WINPE修复后，重启就正常了。

[病毒样本] 一个锁机VMP壳