好有趣的病毒样本，居然只有360能杀

显示全部楼层 · 发表于 2020-6-20 22:11:03

happy_king 发表于 2020-6-20 21:49
在病毒提示“你的电脑中了我的恶搞病毒”时就必须阻止，否则无法阻止
阻止方法：
windows7以及以下版本系 ...

3.0在实体机上运行后会破坏电脑吗

显示全部楼层 · 发表于 2020-6-20 22:12:23

happy_king 发表于 2020-6-20 21:43
不断刷cmd，并且删除system32（只有3.0以上版本会这样做），最后结束所有系统进程

win10 有没有安全机制可以阻止这种病毒发作

显示全部楼层 · 发表于 2020-6-20 22:13:43

本帖最后由 happy_king 于 2020-6-20 22:16 编辑

喀反发表于 2020-6-20 22:11
3.0在实体机上运行后会破坏电脑吗

额，这个呀，运行后好像会询问是否删除c:\system32 (Y\N)，我正希望解决这个漏洞，在不经用户允许的情况下就开始删除文件，您如果会cmd编程帮我一下，删除system32系统文件夹的程序是：我是病毒运行时需要的组件...... .bat

显示全部楼层 · 发表于 2020-6-20 22:15:40

喀反发表于 2020-6-20 22:12
win10 有没有安全机制可以阻止这种病毒发作

没有

显示全部楼层 · 发表于 2020-6-20 22:22:00

happy_king 发表于 2020-6-20 22:15
没有

在实体机运行了，只能强制关机，目前没有什么异常

显示全部楼层 · 发表于 2020-6-21 09:02:36

这种破坏性病毒，是个HIPS都会拦截

显示全部楼层 · 发表于 2020-6-21 09:24:01

这个病毒看起来不错哈

显示全部楼层 · 发表于 2020-6-21 15:16:32

看起来有点高深，还需要慢慢学习

显示全部楼层 · 发表于 2020-6-21 15:26:48

运行不了

显示全部楼层 · 发表于 2020-6-21 17:46:54

761773275 发表于 2020-6-21 15:26
运行不了

重新下载一次，你这个因该是旧版本，旧版本3.0有个bug，我已经更新了，麻烦您重新下载

[病毒样本] 好有趣的病毒样本，居然只有360能杀