batfine 暴风一号模仿者

显示全部楼层 · 发表于 2023-3-13 21:51:00

chjs 发表于 2023-3-13 21:48
SEP 一個骷髏頭；BD防住了。

现在打开你的磁盘根目录或是一个txt、ini、inf、vbs文件，看看骷髅头会不会再出来

出来了就说明已经完美了

显示全部楼层 · 发表于 2023-3-13 22:08:59

python无名氏发表于 2023-3-13 21:51
现在打开你的磁盘根目录或是一个txt、ini、inf、vbs文件，看看骷髅头会不会再出来出来了就说明已经 ...

卡巴是反锁屏干掉的，不过用任务管理器也行，任务管理器结束后我没发现你说的点开哪骷髅头还会出来

显示全部楼层 · 发表于 2023-3-13 22:15:01

117054487 发表于 2023-3-13 22:08
卡巴是反锁屏干掉的，不过用任务管理器也行，任务管理器结束后我没发现你说的点开哪骷髅头还会出来

啊，那应该是被kill了(悲)

我才不会告诉你们其实骷髅头alt+f4就能解的呢(心虚

显示全部楼层 · 发表于 2023-3-13 22:15:44

python无名氏发表于 2023-3-13 22:15
啊，那应该是被kill了(悲)我才不会告诉你们其实骷髅头alt+f4就能解的呢(心虚

卡巴停掉任务管理器结束也没什么异常，可能是win11的问题...

显示全部楼层 · 发表于 2023-3-13 22:16:59

117054487 发表于 2023-3-13 22:15
卡巴停掉任务管理器结束也没什么异常，可能是win11的问题...

应该是没开Autorun.inf自动播放（确信

显示全部楼层 · 发表于 2023-3-13 22:40:37

python无名氏发表于 2023-3-13 22:16
应该是没开Autorun.inf自动播放（确信

这个吗也没关啊

显示全部楼层 · 发表于 2023-3-13 22:47:55

117054487 发表于 2023-3-13 22:40
这个吗也没关啊

我真服了啊啊啊啊

为什么啊！！！最后一次，取消“隐藏受保护的系统文件”，你应该会的...
如果有类似于xxxx.bat和autorun.inf就说明感染成功了，然后打开注册表，找到键值：
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\vbsfile\shell\open\command\
看看字符串项前面有没有什么奇奇怪怪的东西，这就是查杀办法！

显示全部楼层 · 发表于 2023-3-13 22:57:40

huangzihang 发表于 2023-3-13 21:28
ChatGPT kill

666AI杀毒引擎

显示全部楼层 · 发表于 2023-3-13 23:05:35

python无名氏发表于 2023-3-13 21:51
现在打开你的磁盘根目录或是一个txt、ini、inf、vbs文件，看看骷髅头会不会再出来出来了就说明已经 ...

我磁盘根目录没有，只有%appdata%目录有这玩意，连注册表自启动都没有

显示全部楼层 · 发表于 2023-3-13 23:20:55

金山毒霸miss

[病毒样本] batfine 暴风一号模仿者

本帖子中包含更多资源