axaxax 发表于 2022-3-24 23:56

今天中了病毒，请各位老师分析病毒行为以及怎么查杀，救命


自我分析： 实力实在有限这应该不算求破吧，只是为了救电脑上的数据
查找字符串发现有del %0命令删除自身行为，所以运行以后就找不到病毒了也不知道怎么杀掉他，请各位老师告知清除方法以及具体病毒行为


下载链接： https://wwi.lanzoup.com/imwIH020388h





axaxax 发表于 2022-3-25 00:16

如何杀掉病毒并且恢复原状消除影响

DM安安 发表于 2022-3-25 04:42

玩这行，虚拟机很重要。

axaxax 发表于 2022-3-25 07:23

DM安安 发表于 2022-3-25 04:42
玩这行，虚拟机很重要。

不是玩啊，我是网上下逆向软件的时候没注意

new882 发表于 2022-3-25 10:11

全盘杀 再重做系统

axaxax 发表于 2022-3-25 12:28

new882 发表于 2022-3-25 10:11
全盘杀 再重做系统

就是因为软件太多重装太麻烦，不打算重装

boot 发表于 2022-3-25 13:17

https://s.threatbook.cn/report/file/3a9119aa27283afe67bd474cc1d2474b4d218b983fc0f810db9274db5012657a/?env=win7_sp1_enx86_office2013

处置建议和行为分析都在这。

刘刘刘 发表于 2022-3-26 20:18


软件反汇编逆向分析，软件安全必不可少！

dmxayjn 发表于 2022-3-29 10:45

99丶 发表于 2022-5-8 11:45

页: [1]
查看完整版本: 今天中了病毒，请各位老师分析病毒行为以及怎么查杀，救命