样本

显示全部楼层 · 发表于 2019-6-25 19:32:06

kaba666 发表于 2019-6-25 19:30
我就是这么干的

我电脑里面都是东西，这么费事干嘛，能检查出就行了

显示全部楼层 · 发表于 2019-6-25 19:34:47

huang1111 发表于 2019-6-25 19:29
你咋不试试。。。

看我24楼!你就知道了!病毒路径!看清楚了吗?你应该知道这是磁盘那位置!

显示全部楼层 · 发表于 2019-6-25 19:36:13

huang1111 发表于 2019-6-25 19:32
我电脑里面都是东西，这么费事干嘛，能检查出就行了

不会破坏你的文件!这不是勒索

显示全部楼层 · 发表于 2019-6-25 19:36:52

kaba666 发表于 2019-6-25 19:36
不会破坏你的文件!这不是勒索

物理磁盘。。。。

显示全部楼层 · 发表于 2019-6-25 19:37:57

huang1111 发表于 2019-6-25 19:36
物理磁盘。。。。

还是没看懂!

显示全部楼层 · 发表于 2019-6-25 19:45:28

kaba666 发表于 2019-6-25 19:37
还是没看懂!

rootkit?

显示全部楼层 · 发表于 2019-6-25 20:02:18

huang1111 发表于 2019-6-25 19:45
rootkit?

这是卡巴检测到rootkit类的病毒名称嘛！我是说你看路径，问你在磁盘那个地方？这个Device\Harddisk0\DR0，或者Device\Harddisk1\DR1，你应该知道了吧！引导扇区~！！！

显示全部楼层 · 发表于 2019-6-25 20:05:57

huang1111 发表于 2019-6-25 19:45
rootkit?

这样本其实有缺陷，感染了Device\Harddisk0\DR0扇区，没感染Device\Harddisk1\DR1扇区

显示全部楼层 · 发表于 2019-6-25 20:36:04

a233 发表于 2019-6-25 18:02
双击了，先是点什么东西都会无响应，然后电脑就黑屏重启了

5.0火绒默认拦截写MBR，你没看到吗？
因为是实机我选了阻止，紧接着就黑屏重启，最怕就是这种简单粗暴的。。

显示全部楼层 · 发表于 2019-6-25 20:37:48

kaba666 发表于 2019-6-25 18:38
你实机双击完了,就没检查哈电脑啊?

自动重启后好好的。。。有影子况且还是GPT ，能耐我何。。

[病毒样本] 样本