锁MBR

显示全部楼层 · 发表于 2019-7-31 10:54:33

暗_黑发表于 2019-7-31 10:38
我的安天又杀了，n年前的毒库，没谁了

我的毒库比你新两天

显示全部楼层 · 发表于 2019-7-31 10:55:30

我是电脑迷发表于 2019-7-31 10:54
我的毒库比你新两天

好奇，为啥毒库更新不了

显示全部楼层 · 发表于 2019-7-31 10:56:03

我的火绒刚刚又更新了，还是扫不了

显示全部楼层 · 发表于 2019-7-31 10:57:52

暗_黑发表于 2019-7-31 10:55
好奇，为啥毒库更新不了

安天几乎死了，不过他的扫描率比很多知名杀软高
我的安天都是从下载站下载的，官网下不了了

显示全部楼层 · 发表于 2019-7-31 10:58:47

暗_黑发表于 2019-7-31 10:55
好奇，为啥毒库更新不了

你是小学生吗，我也是，我也学python

显示全部楼层 · 发表于 2019-7-31 11:01:48

我是电脑迷发表于 2019-7-31 10:58
你是小学生吗，我也是，我也学python

没错，缘分，pm

显示全部楼层 · 发表于 2019-7-31 11:39:15

暗_黑发表于 2019-7-31 10:38
我的安天又杀了，n年前的毒库，没谁了

云引擎报的的，您可能没有仔细看，在病毒名的最右边有个（ACloud）哦

显示全部楼层 · 发表于 2019-7-31 11:39:54

找wowocook分析了一下，这是他的回复：

其内带2个DLL，一个是替换GetSystemInfo.dll，另一个是易语言写的DLL，内带破坏功能。不过一般运行不会触发。

所以这个程序有何用心很清楚了

显示全部楼层 · 发表于 2019-7-31 11:40:34

记录微笑发表于 2019-7-31 11:39
找wowocook分析了一下，这是他的回复：
所以这个程序有何用心很清楚了

收到！感谢帮忙分析

显示全部楼层 · 发表于 2019-7-31 11:46:15

记录微笑发表于 2019-7-31 11:39
找wowocook分析了一下，这是他的回复：
所以这个程序有何用心很清楚了

看来我猜得挺准，果然是白利用

[病毒样本] 锁MBR