12345   2  /  5  页   跳转

重写 调戏美女.exe (硬盘敲诈者)

狗屁的加密 就是 隐藏而已 一点新意都没有
偶的
总结:数据恶意加密的解密流程6.28修正(转贴需注明作者和来源)

照做就是


gototop
 

过路费
gototop
 

引用:
【taylor05771的贴子】狗屁的加密 就是 隐藏而已 一点新意都没有
偶的
总结:数据恶意加密的解密流程6.28修正(转贴需注明作者和来源)

照做就是



………………




我知道这个,正在叫MO测试呢呵呵


不知道会不会出损招,删除就删除了
gototop
 

上次见过一个狠的  垃圾数据 填充扇区.....

不是专业的全息技术 是没恢复的可能
gototop
 

都在向"钱"看,晕
gototop
 

【回复“mopery”的帖子】
谢谢mopery指正。
今天重新看了一下这个“调戏美女.exe”,根据监控日志及本帖的内容,回头仔细检查了一下我的Tiny设置。发现:丢掉的内容基本上都是我自设的一些Tiny规则挡掉了。汗!!
看来,要观测病毒,我的Tiny规则设置要大改一下了。
gototop
 

引用:
【baohe的贴子】【回复“mopery”的帖子】
谢谢mopery指正。
今天重新看了一下这个“调戏美女.exe”,根据监控日志及本帖的内容,回头仔细检查了一下我的Tiny设置。发现:丢掉的内容基本上都是我自设的一些Tiny规则挡掉了。汗!!
看来,要观测病毒,我的Tiny规则设置要大改一下了。
………………





我一直记得猫叔 一句话..

玩毒 这些软件还是默认的来测更全些..

TINY 规则都没上.. ssm 也没怎么设置..
gototop
 

偶学校原来有台机器 只要一开系统盘外的盘符就提示磁盘尚未格式化 是否格式化
通过资源管理器也是一样
一直没机会靠近那台机器 真不知道里面到底有什么
格式化……应该和这个也有一拼了
现在不在那间教室上课了 遗憾
gototop
 

引用:
【thull的贴子】偶学校原来有台机器 只要一开系统盘外的盘符就提示磁盘尚未格式化 是否格式化
通过资源管理器也是一样
一直没机会靠近那台机器 真不知道里面到底有什么
格式化……应该和这个也有一拼了
现在不在那间教室上课了 遗憾
………………

可能是硬盘分区表坏过,但没有完全修复。
建议你用DiskMan检查一下硬盘分区表。
gototop
 

引用:
【baohe的贴子】
可能是硬盘分区表坏过,但没有完全修复。
建议你用DiskMan检查一下硬盘分区表。
………………

不是俺的机器 不管了 哈哈 弄坏了的话还得赔
学校的维护人员估计是会重装的 
gototop
 
12345   2  /  5  页   跳转
页面顶部
Powered by Discuz!NT