神奇病毒1x

显示全部楼层 · 发表于 2021-11-28 18:08:28

KFA解压杀dll，双击StarlightGlimmer_Virus提示缺少dll文件，但随后系统卡死，关机，开机后KFA无法启动

显示全部楼层 · 发表于 2021-11-28 18:11:54

这毒是加驱了吧，传说中的r0对抗么

显示全部楼层 · 发表于 2021-11-28 18:45:33

本帖最后由 huorong 于 2021-11-28 18:53 编辑

费尔阻止了，但是重启就起不来了

点击清除以后开机无限蓝屏，进入安全模式依旧蓝屏

显示全部楼层 · 发表于 2021-11-28 20:29:31

删了多个驱动注册表的ImagePath，添加DeleteFlag，更改权限和所有者，everyone拒绝访问。
删除了HKLM\Software，修改了windows文件夹权限等等。

显示全部楼层 · 发表于 2021-11-28 20:40:30

wwwab 发表于 2021-11-28 17:56
不不不，QVM这是万物杀，不认识的都杀

你从哪儿得出的不认识都杀这个结论的

显示全部楼层 · 发表于 2021-11-28 22:23:02

毒霸

显示全部楼层 · 发表于 2021-11-28 22:23:32

huorong 发表于 2021-11-28 18:45
费尔阻止了，但是重启就起不来了
点击清除以后开机无限蓝屏，进入安全模式依旧蓝屏

我的费尔也这样拦截了一次，过一会系统就崩溃了，后续几次费尔没反应直接奔溃

显示全部楼层 · 发表于 2021-11-29 10:57:26

也就是这样发表于 2021-11-28 16:34
费尔，微点，智量，360，全挂

智量也没有发现吗

显示全部楼层 · 发表于 2021-11-29 12:17:08

神算子发表于 2021-11-29 10:57
智量也没有发现吗

我那时候没一个防住的

显示全部楼层 · 发表于 2021-11-29 12:45:04

本帖最后由 yy688go 于 2021-11-29 12:49 编辑

瑞星扫描miss，双击虚拟机强制死机，再次重启，卡自动修复

avira扫描kill 2x，双击死机、再开机卡自动修复

[病毒样本] 神奇病毒1x