一个锁机谁用分析工具跑一下行为

显示全部楼层 · 发表于 2019-2-16 13:55:31

雷锋工具日志附后。

显示全部楼层 · 发表于 2019-2-16 14:06:49

Avast扫描杀infra.dll里面的HY渣渣手2.14日版本.exe，Miss渣渣手2.15日版本.exe，双击渣渣手2.15日版本.exe蓝屏，重启后无事发生,不知道是不是火绒拦截了修改MBR的行为

显示全部楼层 · 发表于 2019-2-16 14:09:21

就一个写MBR动作，当时死机，强行重启后被锁，用大肉鸡的工具搞定。。

显示全部楼层 · 发表于 2019-2-16 15:16:36

本帖最后由 a445441 于 2019-2-16 15:21 编辑

卡巴kill主程序，DLL文件miss

显示全部楼层 · 发表于 2019-2-16 15:18:03

www-tekeze 发表于 2019-2-16 14:09
就一个写MBR动作，当时死机，强行重启后被锁，用大肉鸡的工具搞定。。

终于搞定了

显示全部楼层 · 发表于 2019-2-16 16:15:46

www-tekeze 发表于 2019-2-16 13:33
火绒kill 2X，智量只报了主程序，dll文件太大，无法上传，官人来看看。。。@智量官方

你好那个dll文件是zip文件解压后可杀的

显示全部楼层 · 发表于 2019-2-16 16:54:30

智量官方发表于 2019-2-16 16:15
你好那个dll文件是zip文件解压后可杀的

智量的上传能不能再提高点大小

显示全部楼层 · 发表于 2019-2-16 20:16:11

智量官方发表于 2019-2-16 16:15
你好那个dll文件是zip文件解压后可杀的

压缩档？好吧，解压后Heur就杀了！

显示全部楼层 · 发表于 2019-2-16 20:53:24

.........你自己跑呗

显示全部楼层 · 发表于 2019-2-18 16:45:48

SUARP-BIGNUM 发表于 2019-2-16 16:54
智量的上传能不能再提高点大小

文件比较大的可传到邮箱：support@wisevector.com

[病毒样本] 一个锁机谁用分析工具跑一下行为