锁MBR

显示全部楼层 · 发表于 2019-7-30 16:01:25

ZSsafe 发表于 2019-7-30 15:54
你好，咱们可以私下聊聊吗，该楼楼主涉嫌诬陷

我录制好了视频，传蓝奏中...

显示全部楼层 · 发表于 2019-7-30 16:02:43

ZSsafe 发表于 2019-7-30 15:54
你好，咱们可以私下聊聊吗，该楼楼主涉嫌诬陷

你说我诬陷？

显示全部楼层 · 发表于 2019-7-30 16:05:49

a233 发表于 2019-7-30 15:42
沙盘里双击，点了确定后病毒进程还在

我也发现了，确定后进程不会退出，有明显CPU占用，约二十秒后才退出。
但看不到动作，反正火绒没弹窗、智量主防没反应。。

显示全部楼层 · 发表于 2019-7-30 16:05:56

这程序是不是不完整，缺了些组件

显示全部楼层 · 发表于 2019-7-30 16:06:39

www-tekeze 发表于 2019-7-30 16:05
我也发现了，确定后进程不会退出，有明显CPU占用，约二十秒后才退出。
但看不到动作，反正火绒没弹窗、 ...

您的意思是...

显示全部楼层 · 发表于 2019-7-30 16:06:48

VicZ 发表于 2019-7-30 15:51
提取了里面一个dll，感觉记得这字符串在极宝杀毒中出现过

再看看有没有其它异常字符，比如arp，360tray，hao123这种

显示全部楼层 · 发表于 2019-7-30 16:06:50

www-tekeze 发表于 2019-7-30 16:05
我也发现了，确定后进程不会退出，有明显CPU占用，约二十秒后才退出。
但看不到动作，反正火绒没弹窗、 ...

你看看上面视频

显示全部楼层 · 发表于 2019-7-30 16:07:08

KFA MISS

显示全部楼层 · 发表于 2019-7-30 16:07:52

skystars 发表于 2019-7-30 16:06
你看看上面视频

没时间看，反正在我这里不行。。。88 。。

显示全部楼层 · 发表于 2019-7-30 16:10:35

www-tekeze 发表于 2019-7-30 16:07
没时间看，反正在我这里不行。。。88 。。

可以的，这个病毒会替换dll

[病毒样本] 锁MBR