520病毒（情人节快乐）

显示全部楼层 · 发表于 2019-2-14 09:07:05

huang1111 发表于 2019-2-14 09:04
卡巴是被透了？？？咋感觉是屏幕锁

卡巴不惧屏幕锁

显示全部楼层 · 发表于 2019-2-14 09:17:46

huang1111 发表于 2019-2-14 09:06
分开打包，添加到压缩包——切换分卷设置成100M，预计出来三个文件就好了。。。

不能分卷上传

显示全部楼层 · 发表于 2019-2-14 09:41:35

eset 360阵亡

显示全部楼层 · 发表于 2019-2-14 10:12:22

本帖最后由 BE_HC 于 2019-2-14 10:31 编辑

Human Expert Analysis Results --> Malware

易语言程序

复制代码

显示全部楼层 · 发表于 2019-2-14 10:16:06

总共189个文件，智量Heur杀主程序，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-2-14 10:24:46

本帖最后由 www-tekeze 于 2019-2-14 10:26 编辑

安天智甲，kill 5X，除主程序还杀了4个dll 。。

补充：管家带BD，MISS ALL 。

显示全部楼层 · 发表于 2019-2-14 10:45:56

本帖最后由 www-tekeze 于 2019-2-14 10:49 编辑

189个文件，红伞，MISS ALL 。补充：双击MSS 。

显示全部楼层 · 发表于 2019-2-14 11:10:06

dreams521 发表于 2019-2-14 09:07
卡巴不惧屏幕锁

不惧屏幕锁就没事了？后面动作还很多，能完全回滚不。。

PS：修改文件关联项和默认程序的还很多，就不一一截图了。

显示全部楼层 · 发表于 2019-2-14 11:13:39

www-tekeze 发表于 2019-2-14 11:10
不惧屏幕锁就没事了？后面动作还很多，能完全回滚不。。

PS：修改文件关联项和默认程序的还很 ...

卡巴很多操作都要在重启后执行，他开SD一重启。。。。

显示全部楼层 · 发表于 2019-2-14 11:17:54

本帖最后由 www-tekeze 于 2019-2-14 11:28 编辑

www-tekeze 发表于 2019-2-14 11:10
不惧屏幕锁就没事了？后面动作还很多，能完全回滚不。。

PS：修改文件关联项和默认程序的还很 ...

用火绒快速扫描，可以修复被篡改的文件关联项，但默认程序无法恢复，得自己手动改回来。（有误）

补充：修复文件关联项后默认打开程序也基本修复了，之前篡改了jpg、mp3等，现在都正常！

[病毒样本] 520病毒（情人节快乐）