好友
阅读权限10
听众
最后登录1970-1-1
|
kuc
发表于 2021-6-5 08:54
使用论坛附件上传样本压缩包时必须使用压缩密码保护，压缩密码:52pojie，否则会导致论坛被杀毒软件等误报，论坛有权随时删除相关附件和帖子！
病毒分析分区附件样本、网址谨慎下载点击，可能对计算机产生破坏，仅供安全人员在法律允许范围内研究，禁止非法用途！
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容，即使对方是非法内容，也应向警方求助！
25吾爱币
本帖最后由 kuc 于 2021-6-5 13:44 编辑
非压缩包，请勿轻易物理机尝试下载！！！！！
目前电脑各种卡 断网 怕是他引起的 询问了作者说没有问题 本人小白又是很需要用到这个软件！！特向各位大佬求助！！！
https://4406.lanzoui.com/i4mtcozft8b
问题已经解决了 ，转移重要文件直接格全盘了，用360PE版本跟重装系统一样，只能坚持半小时不到。 直接运行360急救箱无效 ，火绒扫不出来，重启扫描系统直接挂掉无限蓝屏， 卡巴斯基也杀不掉，小白仅仅知道是感染型驱动木马 ，会劫持通讯跟占用所有空闲CPU无限上传在C:\Windows\System32目录写入几十个.sys文件，未知其他具体目的。
病毒应该不是上链接释放出来的，刚想起来两天前凌晨正迷糊的时候接了一个TC语言写出来的小工具，朋友叫我帮忙仿制一个，打开运行了一下功能很简单的一个按键对当前窗口发送指定字符串。
看着这么粗糙的小工具而且是脚本语言写的，当时360报毒就没有当回事，刚才打电话询问朋友他电脑出现了同样的情况。
搞了一夜困的不行了，等朋友电脑弄好有空找到文件再传上来给大佬们分析。 |
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
[复制链接]
|
发表于 2021-6-5 08:55
