Registry Ransom

显示全部楼层 · 发表于 2019-3-18 19:38:54

Virus was written by myself

显示全部楼层 · 发表于 2019-3-18 19:48:18

www-tekeze 发表于 2019-3-18 16:48
我先导入注册表再双击也不行。。危害在哪呢。。。

不知道，垃圾样本

显示全部楼层 · 发表于 2019-3-18 20:22:42

MSE miss all

显示全部楼层 · 发表于 2019-3-18 23:08:52

a233 发表于 2019-3-18 17:43
那么XP和Vista可以吗，这两个系统都停止安全支持了

停不停止安全支持没关系，主要看用到的API函数，还有.Net等，通常来说老系统更不容易跑起来。

显示全部楼层 · 发表于 2019-3-19 07:35:00

没有病毒

显示全部楼层 · 发表于 2019-3-19 07:56:44

kaba666 发表于 2019-3-18 19:48
不知道，垃圾样本

勒索病毒，win10大多数都运行不了的，前面有好几期我都遇到过，win10双击没用。。。系统有内核保护。win7双击就会被加密

显示全部楼层 · 发表于 2019-3-19 09:25:43

小Q机器人发表于 2019-3-19 07:56
勒索病毒，win10大多数都运行不了的，前面有好几期我都遇到过，win10双击没用。。。系统有内核保护。wi ...

我就是win7,运行不了

显示全部楼层 · 发表于 2019-3-19 11:09:30

小Q机器人发表于 2019-3-19 07:56
勒索病毒，win10大多数都运行不了的，前面有好几期我都遇到过，win10双击没用。。。系统有内核保护。wi ...

我bug10也开启了内核隔离，这与勒索有关系吗，难道勒索还想进R0？估计你不是管理员运行。。

显示全部楼层 · 发表于 2019-3-19 11:10:23

www-tekeze 发表于 2019-3-19 11:09
我bug10也开启了内核隔离，这与勒索没什么关系吧，难道勒索还想进R0？估计你不是管理员运行。。 ...

就是管理员运行，不管用，压根对win没反应。

显示全部楼层 · 发表于 2019-3-19 11:14:00

小Q机器人发表于 2019-3-19 11:10
就是管理员运行，不管用，压根对win没反应。

我也用bug10在影子里双击过好多，会加密的照样加，啥时你碰到这种样本@我下，我来试试。。

[病毒样本] Registry Ransom