新型锁机一只,能日UEFI

落华无痕

直接exe啊。。。万一手抖实机双击了怎么办。晚点试试。

Jerry.Lin

vm001

jqj0901 发表于 2019-1-23 12:18
额...这个不清楚= =勒索uefi的原理是加密DBR,也许是权限问题?
我在调试的时候手滑把自己win10+UEFI实机 ...

对了我是UAC是系统默认，没有关闭，登录用户是安装系统时候创建的管理员不是admin
和这个有关系吗？

vm001

www-tekeze 发表于 2019-1-23 12:36
权限不够没跑开吧，或者你的bug10开启了内核隔离？？

没开

YU2711

Norton

1. Scan Information:
   
2.   Virus Defs Version: 2019.01.07.003
   
3.   Virus Defs Seq ID: 197834
   
4. 
   
5. Scan Statistics:
   
6.   Scan Start:
   
7.    Local: 2019/1/23 12:55
   
8.    UTC: 2019/1/23 4:55
   
9.   Scan Time: 88 seconds
   
10.   Scan Targets: C:\Users\TEST1\Downloads\Programs\test.vmp.exe
    
11.   Counts:
    
12.    Total items scanned: 1
    
13.    - Files & Directories: 1
    
14.    - Registry Entries: 0
    
15.    - Processes & Startup Items: 0
    
16.    - Network & Browser Items: 0
    
17.    - Other: 0
    
18.    - Trusted Files: 0
    
19.    - Skipped Files: 0
    
20. 
    
21.    Total security risks detected: 1
    
22.    Total items resolved: 1
    
23.    Total items that require attention: 0
    
24. 
    
25. Resolved Threats:
    
26. Heur.AdvML.B
    
27. Type: Anomaly
    
28. Risk: High (High Stealth, High Removal, High Performance, High Privacy)
    
29. Categories: Heuristic Virus
    
30. Status: Fully Resolved
    
31. -----------
    
32. 1 Infected File
    
33. C:\Users\TEST1\Downloads\Programs\test.vmp.exe - No Action Required
    
34. 1 Browser Cache
    
35. 
    
36. 
    
37. 
    
38. 
    
39. 
    
40. Unresolved Threats:
    
41. No unresolved risks

复制代码

McAfee

1. 2019/01/23        13:40:26        C:\USERS\TEST2\DOWNLOADS\PROGRAMS\TEST.VMP.EXE        1        4        Real Protect-LS!2E928213044B        2E928213044B175C222842505805E485
   

复制代码

Trend Micro

1. 2019/1/23 14:04,Troj.Win32.TRX.XXPE50FFF028,安全威脅,c:\users\test-3\downloads\test.vmp.exe,已移除,即時掃瞄,,,,

复制代码

fever腾腾

七游 发表于 2019-1-23 10:33
360TS 扫描miss提示上传，上传后报毒，但是处理又说处理失败，这个废物啊

还是eset报潜在不受欢迎 ...

看来是新版本的BUG，我这里所有病毒都是处理失败的...你试试

jqj0901

vm001 发表于 2019-1-23 12:56
对了我是UAC是系统默认，没有关闭，登录用户是安装系统时候创建的管理员不是admin
和这个有关系吗？

https://www.lanzous.com/i2ykqda
这个试试看

vm001

jqj0901 发表于 2019-1-23 13:21
https://www.lanzous.com/i2ykqda
这个试试看

这个火绒直接报毒了，等.....我关掉试一试

嗯，这次系统挂了

whf20

一下载就被360给灭了。

www-tekeze

whf20 发表于 2019-1-23 13:40
一下载就被360给灭了。

试试17楼那个黑dll，这个很关键。。