一个锁机，谁跑下行为分析

显示全部楼层 · 发表于 2019-2-19 12:17:06

https://www.lanzous.com/i36l2kh蓝奏云，下载挺快
谁能用雷锋工具跑跑，谢谢了。

显示全部楼层 · 发表于 2019-2-19 13:28:49

火绒报MBR锁勒索，智量Heur杀。。

显示全部楼层 · 发表于 2019-2-19 13:32:46

红伞，报勒索。

显示全部楼层 · 发表于 2019-2-19 13:34:43

ESET，报MBR锁。

显示全部楼层 · 发表于 2019-2-19 13:37:21

文件名称里有vmp，但实际上加的Themida 。。。雷锋工具等别人玩算了。。

显示全部楼层 · 发表于 2019-2-19 13:39:12

www-tekeze 发表于 2019-2-19 13:37
文件名称里有vmp，但实际上加的Themida 。。。雷锋工具等别人玩算了。。

你怕被锁么

显示全部楼层 · 发表于 2019-2-19 13:43:37

SUARP-BIGNUM 发表于 2019-2-19 13:39
你怕被锁么

想锁我？最起码先弄穿影子哈。。

让别人给你上日志吧，多有点人参加不是更热闹？

显示全部楼层 · 发表于 2019-2-19 14:34:35

没什么特色，用我工具直接恢复即可。

显示全部楼层 · 发表于 2019-2-19 14:37:45

wowocock 发表于 2019-2-19 14:34
没什么特色，用我工具直接恢复即可。

大佬，暴风激活这类病毒急救箱都能带毒杀么？

显示全部楼层 · 发表于 2019-2-19 14:42:27

检测到的对象 ( 文件 ) 已删除 C:\Users\Administrator\Desktop\神话1.5.vmp.exe 文件: C:\Users\Administrator\Desktop\神话1.5.vmp.exe 对象名称: Trojan-Ransom.Win32.Mbro.bbvt 对象类型: 木马程序

[病毒样本] 一个锁机，谁跑下行为分析

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源