自制勒索20190731

显示全部楼层 · 发表于 2019-7-31 16:00:09

j2016 发表于 2019-7-31 15:15
好吧，我家庭单文件版，没有组策略

我还是换个杀软吧

你可以试试这个改MBR的样本，如果还是扫描+双击MISS就说明你的WD有问题

显示全部楼层 · 发表于 2019-7-31 16:05:58

记录微笑发表于 2019-7-31 16:00
你可以试试这个改MBR的样本，如果还是扫描+双击MISS就说明你的WD有问题

我正在装avast

待会装完，关闭avast，试试

显示全部楼层 · 发表于 2019-7-31 16:08:17

j2016 发表于 2019-7-31 15:15
好吧，我家庭单文件版，没有组策略

我还是换个杀软吧

现在好了，玄学问题又来了，同样的设置，20H1的WD直接GG

显示全部楼层 · 发表于 2019-7-31 16:12:19

静影沉璧发表于 2019-7-31 16:08
现在好了，玄学问题又来了，同样的设置，20H1的WD直接GG

我是1903 1005版的

显示全部楼层 · 发表于 2019-7-31 16:59:05

j2016 发表于 2019-7-31 14:57
扫描，双击都miss

纯扫描不报VMP的。。

显示全部楼层 · 发表于 2019-7-31 17:10:48

ELOHIM 发表于 2019-7-31 16:59
纯扫描不报VMP的。。

问题，我双击了也没用啊

显示全部楼层 · 发表于 2019-7-31 17:16:05

j2016 发表于 2019-7-31 16:12
我是1903 1005版的

1005是指什么版本？

显示全部楼层 · 发表于 2019-7-31 17:16:42

静影沉璧发表于 2019-7-31 16:08
现在好了，玄学问题又来了，同样的设置，20H1的WD直接GG

测试程序这个进程是 VMP那个吗

显示全部楼层 · 发表于 2019-7-31 17:18:04

ELOHIM 发表于 2019-7-31 17:16
测试程序这个进程是 VMP那个吗

用来加密的程序。。两个样本都一样

显示全部楼层 · 发表于 2019-7-31 17:19:00

静影沉璧发表于 2019-7-31 17:18
用来加密的程序。。两个样本都一样

没有VMP壳？？

[病毒样本] 自制勒索20190731