一个非常强大的锁机

显示全部楼层 · 发表于 2020-9-16 19:02:11

ESET　IS 解压杀

显示全部楼层 · 发表于 2020-9-17 10:34:26

落华无痕发表于 2020-9-16 17:39
这ID太长了吧。。。PE下用fixransomMbr补丁后，重启按任意键可以进入系统。

测了下，确实WINPE下运行我的工具，只要PATCH后，按任意键即可进入，说明还是那个老的东西，估计又被人包裹了，继续做坏事。

显示全部楼层 · 发表于 2020-9-17 17:00:55

QWQxd 发表于 2020-9-16 16:58
360国际kill 8 个
火绒2个
不过好像有重复的···

看这个报毒貌似avira的引擎应该也是有发挥作用的

显示全部楼层 · 发表于 2020-9-17 18:23:03

本帖最后由 snowflake 于 2020-9-17 18:49 编辑

McAfee企业miss
智量kill

显示全部楼层 · 发表于 2020-9-17 19:55:03

wowocock 发表于 2020-9-17 10:34
测了下，确实WINPE下运行我的工具，只要PATCH后，按任意键即可进入，说明还是那个老的东西，估计又被人包 ...

问个题外话，mj现在还在360吗，好久没在卡饭看到他了

显示全部楼层 · 发表于 2020-9-18 01:34:28

eset应该被人上报过，带密码的压缩包还没解压就杀了。。

显示全部楼层 · 发表于 2020-9-18 16:19:50

遨游宇宙发表于 2020-9-17 19:55
问个题外话，mj现在还在360吗，好久没在卡饭看到他了

应该还是在的

显示全部楼层 · 发表于 2020-9-18 18:59:27

刚下载完成就被猎豹浏览器杀了啊~

显示全部楼层 · 发表于 2020-9-19 10:11:24

avast免费版kill exe和dll

显示全部楼层 · 发表于 2020-9-19 10:57:11

ESET IS 压缩包未解压直接kill。
应该有人上报了这个压缩包

[病毒样本] 一个非常强大的锁机