又被迫卸载BD。给我整笑了

显示全部楼层 · 发表于前天 20:17

样本区双击了几个银狐，然后BD给我把

Windows installer服务给我删了？隔离区还找不到。
被迫重装系统.jpg。
对了。样本是MSI格式的。

看来我的车位又要放着吃灰了。

显示全部楼层 · 发表于昨天 00:42

确实，我虚拟机双击MSI样本，经常给我把MSI服务给删了，重启也是一样

显示全部楼层 · 发表于昨天 07:51

BD是这样的，不过最好还是不要实机双击，真难得遇上病毒了搞这么一出也无所谓，事后修复下也比被盗取信息好一点

显示全部楼层 · 发表于昨天 08:58

这么恐怖嘛
摸摸我的trellix

显示全部楼层 · 发表于昨天 09:07

有的杀软双击测多了会“顺便”把压缩软件删了，把msi服务删掉的倒不常见

显示全部楼层 · 发表于昨天 09:52

虚拟机遇见过删installer服务的，隔离压缩软件也是常有的事，BD感觉还是不适合实机

显示全部楼层 · 发表于昨天 11:27

这么恐怖，企业版不会也有这问题吧（

显示全部楼层 · 发表于昨天 14:25

我用的是A2，别也有这个问题

显示全部楼层 · 发表于昨天 15:29

本帖最后由 Rukia 于 2026-2-13 17:42 编辑

成顔发表于 2026-2-13 11:27
这么恐怖，企业版不会也有这问题吧（

显示全部楼层 · 发表于昨天 15:50

这是回滚了吧。不过也好奇，有微软数字签名的白文件为啥要搞。

[分享] 又被迫卸载BD。给我整笑了