游戏辅助疑似可透虚拟机

显示全部楼层 · 发表于 2022-8-19 11:50:21

以前的一个辅助，虚拟机运行后实体机变卡，能找到病毒生成的文件，QQ文件疑似被破坏，QQ界面残缺
链接：https://pan.baidu.com/s/1N4j8RRzzQVOiU0cAa-fW3A
提取码：qocs

显示全部楼层 · 发表于 2022-8-19 11:54:50

eset kill

显示全部楼层 · 发表于 2022-8-19 11:59:18

该病毒虚拟机运行后实体机的休眠程序被破坏，休眠后无法唤醒或者息屏后没有降低功耗

显示全部楼层 · 发表于 2022-8-19 12:01:57

显示全部楼层 · 发表于 2022-8-19 12:16:01

阿巴阿戌发表于 2022-8-19 11:59
该病毒虚拟机运行后实体机的休眠程序被破坏，休眠后无法唤醒或者息屏后没有降低功耗

你那里用的是什么虚拟机？

显示全部楼层 · 发表于 2022-8-19 12:20:51

显示全部楼层 · 发表于 2022-8-19 12:29:19

本帖最后由 anxiety520 于 2022-8-19 12:30 编辑

卡巴UDS:Trojan.Win32.DiskWriter.erz 楼主记得别用百度这类的网盘，建议使用https://pan.huang1111.cn

显示全部楼层 · 发表于 2022-8-19 12:31:55

00006666 发表于 2022-8-19 12:16
你那里用的是什么虚拟机？

他这不是标准的DiskWriter吗？怎么会想去穿虚拟机呢？

显示全部楼层 · 发表于 2022-8-19 12:37:17

anxiety520 发表于 2022-8-19 12:31
他这不是标准的DiskWriter吗？怎么会想去穿虚拟机呢？

这我知道，所以我个人感觉楼主那里用的''虚拟机''可能有问题，所以问一下楼主。

显示全部楼层 · 发表于 2022-8-19 13:00:32

标准的易语言滑稽模块“滑稽神锁”功能生成的MBR锁机，经分析解锁密码为zxc26879，这种写个MBR锁都要调用模块的小学生肯定是写不出能穿虚拟机的程序的

[病毒样本] 游戏辅助疑似可透虚拟机