NIS惨遭灭门，NPE报仇雪恨

显示全部楼层 · 发表于 2011-4-10 16:22:17

本帖最后由 wjcharles 于 2011-4-10 16:22 编辑

见样本区此样本：
http://bbs.kafan.cn/thread-957339-1-1.html

运行后重启，自动进入安全模式（估计就是这时把nis干掉的，因为安全模式下nis不会启动，而病毒自启动了），再重启两三次后又进入正常系统，此时nis的文件夹已经空了，连NBRT的文件夹也未能幸免，自然进程ccsvchst就没了，仅nis的部分驱动没被删，正常加载。

还好NPE能正常使用

重启后就把样本解决了

显示全部楼层 · 发表于 2011-4-10 16:25:49

你手动试读啊？勇气可嘉················

显示全部楼层 · 发表于 2011-4-10 17:07:28

还有实机试毒的，果然

勇猛

显示全部楼层 · 发表于 2011-4-10 17:11:58

非凡的勇气

显示全部楼层 · 发表于 2011-4-10 17:22:12

楼主精神可嘉，但不提倡

显示全部楼层 · 发表于 2011-4-10 18:13:26

前来关注厉害

显示全部楼层 · 发表于 2011-4-10 18:13:31

楼主好强

显示全部楼层 · 发表于 2011-4-10 18:17:43

这。。。

显示全部楼层 · 发表于 2011-4-10 18:19:46

大杀神器来着当然啦~~

显示全部楼层 · 发表于 2011-4-10 18:22:39

杀软都被删了

[讨论] NIS惨遭灭门，NPE报仇雪恨

本帖子中包含更多资源

评分