一枚硬盘锁

显示全部楼层 · 发表于 2020-7-19 21:40:09

Avast

显示全部楼层 · 发表于 2020-7-19 21:43:15

云鉴定后杀

扫描时间：[2020-07-19 21:41:38]
扫描用时：[00:00:49]
扫描类型：自定义查杀
扫描文件总数：3309
扫描速度：66文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2020-07-19 21:42:53]
威胁：e:\浏览器下载\cf变态辅助.zip\新建文件夹\cf变态辅助.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2020-7-19 23:03:08

用我签名的软件看看。

显示全部楼层 · 发表于 2020-7-19 23:15:07

本帖最后由 yjwfdc 于 2020-7-19 23:23 编辑

结果不对。

显示全部楼层 · 发表于 2020-7-20 06:37:49

显示全部楼层 · 发表于 2020-7-20 07:14:10

Ahnlab V3 miss all
加了se壳无能为力

显示全部楼层 · 发表于 2020-7-20 08:41:39

anthonyqian 发表于 2020-7-19 21:19
诺顿

CF变态辅助.exe

和SEP报的一样，我就不发了

显示全部楼层 · 发表于 2020-7-20 09:06:21

BEST
Trojan.Agent.EPRG

显示全部楼层 · 发表于 2020-7-20 10:12:04

本帖最后由 wowocock 于 2020-7-20 10:20 编辑

这勒索写的有问题，导致没法恢复。不知道是故意为之，还是BUG所致。比较合理的解释是木马作者的BUG导致了，感染了2次，覆盖了原先备份的MBR，分区表。
这类木马的原理是把原始MBR备份到第3个扇区，如果密码输入正确，则将第3个扇区备份的MBR写回到第一个扇区，然后调用BIOS重启，即可正常进入系统。怀疑这程序里木马感染了MBR，2次，导致备份的被覆盖掉了。类似我们以前说的写感染性病毒，你得自己做个标志，防止反复感染。第一次应该是感染了绿色的，第2次感染了红色的，导致备份被覆盖掉了，密码正确也只会显示绿色的勒索界面了。

[病毒样本] 一枚硬盘锁

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块