锁MBR

显示全部楼层 · 发表于 2019-7-30 15:45:27

你好，再见发表于 2019-7-30 15:44
有四位了，看来楼主不除，论坛一日不得安宁

我没骂人啊

显示全部楼层 · 发表于 2019-7-30 15:48:18

a233 发表于 2019-7-30 15:42
沙盘里双击，点了确定后病毒进程还在

点了确定过了一秒就退了

显示全部楼层 · 发表于 2019-7-30 15:49:19

VicZ 发表于 2019-7-30 15:48
点了确定过了一秒就退了

我这里病毒进程还在，而且在占用CPU

显示全部楼层 · 发表于 2019-7-30 15:49:25

skystars 发表于 2019-7-30 15:29
你下载一下智速杀毒（不要运行），然后运行病毒，再运行智速杀毒扫描。
我就是这样，运行了智速，然后疯 ...

你好，诬陷可是要负法律责任的，请出示视频谢谢

显示全部楼层 · 发表于 2019-7-30 15:51:07

ZSsafe 发表于 2019-7-30 15:49
你好，诬陷可是要负法律责任的，请出示视频谢谢

ok，我拿出视频

显示全部楼层 · 发表于 2019-7-30 15:51:20

本帖最后由 zay365 于 2019-7-30 15:52 编辑

错误窗口好像是伪装的，不是真正的程序出错
https://s.threatbook.cn/report/f ... p1_enx86_office2013微步上没行为
https://habo.qq.com/file/showdetail?pk=ADcGZ11vB2MIOFs9U2o%3D
https://www.maldun.com/analysis/ ... Jkc2Zhc2RmYXNkZg==/
没发现有改MBR的动作啊

显示全部楼层 · 发表于 2019-7-30 15:51:32

提取了里面一个dll，感觉记得这字符串在极宝杀毒中出现过

显示全部楼层 · 发表于 2019-7-30 15:54:11

zay365 发表于 2019-7-30 15:51
错误窗口好像是伪装的，不是真正的程序出错
https://s.threatbook.cn/report/f ... p1_enx86_office2013微 ...

PhysicalDrive0
DeviceIoControl
类似字符串我也没看到，难道是运行之后内存解密？

显示全部楼层 · 发表于 2019-7-30 15:54:16

zay365 发表于 2019-7-30 15:51
错误窗口好像是伪装的，不是真正的程序出错
https://s.threatbook.cn/report/f ... p1_enx86_office2013微 ...

你好，咱们可以私下聊聊吗，该楼楼主涉嫌诬陷

显示全部楼层 · 发表于 2019-7-30 15:54:35

1250397319这是作者的QQ吧

[病毒样本] 锁MBR