被别人骗注册软件需要运行的程序，运行后锁机，木马病毒！

zzhzhengzh · 发表于 2020-2-6 12:49

木马病毒，被别人骗注册软件需要运行的程序，运行后锁机，求解决方案
病毒文件名：flux配置加载.exe
病毒类型：木马
运行后果：1min内电脑重启，被锁机，硬盘图标消失，文件正常
求解决方案！谢谢！
链接: https://pan.baidu.com/s/1eFX3zQK7gHQHdswr-d2cKA 提取码: gdf2

辰某 · 发表于 2020-2-6 19:05

您好，锁机密码为随机数+212 随机数就是您电脑开机显示qq号之后的五个数字

Everyday笑颜 · 发表于 2020-2-6 12:53

像你这样总要拿出点诚意来啊，比如说悬赏多少币

576626139 · 发表于 2020-2-6 13:10

提示: 作者被禁止或删除内容自动屏蔽

袁煜914 · 发表于 2020-2-6 13:09

提示: 作者被禁止或删除内容自动屏蔽

忆魂丶天雷 · 发表于 2020-2-6 13:09

就不能换个蓝奏链接吗百度恶心的死

zw_ws1412 · 发表于 2020-2-6 13:10

先用PE进系统瞅瞅文件还在不，在的话先备份重要数据！然后我建议你重装系统，不然试试PE的工具重置密码~

我的爱是你 · 发表于 2020-2-6 13:37

本帖最后由我的爱是你于 2020-2-6 13:43 编辑

貌似主要只改了引导，毕竟只有64kb他也干不了其他的。
重建引导应该就没事了。

qq63 · 发表于 2020-2-6 13:48

可以开机么？试试administrator 密码123看看
病毒修改了文件 C:\Windows\System32\svchose.exe
启动项：HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\

桂花糕乀 · 发表于 2020-2-6 14:20

论杀软虚拟机备有之重要性……

ydh · 发表于 2020-2-6 15:28

Everyday笑颜发表于 2020-2-6 12:53
像你这样总要拿出点诚意来啊，比如说悬赏多少币

这东西。有些人很喜欢的。可以学习。然后改了用在。（嘿！嘿！）

帐号		自动登录	找回密码
密码			注册[Register]

576626139 576626139 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	576626139 发表于 2020-2-6 13:10 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持 1 举报

袁煜914 袁煜914 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	袁煜914 发表于 2020-2-6 13:09 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报