记录微笑自制勒索20190731 的过智量版

显示全部楼层 · 发表于 2019-8-4 11:32:35

www-tekeze 发表于 2019-8-3 20:17
我之前说的是双击了N多没碰到，也就是现实中没碰到，我可没说搞针对或驱动高手也破不了（真要是驱动高手 ...

复制代码

不赶了，赶也不走，
显得我乞人憎。

显示全部楼层 · 发表于 2019-8-5 00:33:51

yjwfdc 发表于 2019-8-4 11:32
不赶了，赶也不走，
显得我乞人憎。

有软肋可以被针对，这事相信两家官人都清楚了，你的样本也分析过了，但修不修什么时候修，这是人家决定的事啊，咱们又能怎么样呢。。。
不换点新鲜的玩，这类帖以后我也不进来了，免得还被某些小盆友说闲话，555 。。

显示全部楼层 · 发表于 2019-8-5 08:25:33

www-tekeze 发表于 2019-8-2 20:59
忘了我用的绒智？

请问这是哪个规则

显示全部楼层 · 发表于 2019-8-5 10:41:13

killmatt01 发表于 2019-8-5 08:25
请问这是哪个规则

就是用火绒规则保护智量安装目录，禁止修改和删除，排除智量自身两条主程序即可。

显示全部楼层 · 发表于 2019-8-12 09:17:59

www-tekeze 发表于 2019-8-5 10:41
就是用火绒规则保护智量安装目录，禁止修改和删除，排除智量自身两条主程序即可。

了解了
但请问需不需要在禁止“创建”上打勾？
我测试了光禁止修改和删除的规则，仍会有一个7a.exe的文件被解压到日志目录，虽然它无法运行（文件损坏）。。。

显示全部楼层 · 发表于 2019-8-12 10:54:25

360TS 下载kill
压缩包是不是没加密码

显示全部楼层 · 发表于 2019-8-12 11:10:22

fever腾腾发表于 2019-8-12 10:54
360TS 下载kill
压缩包是不是没加密码

忘记加了。

[病毒样本] 记录微笑自制勒索20190731 的过智量版