无缘无故删我贴子

ubuntu

赵大爷555 发表于 2017-10-20 22:28
醉了 这样吧 你哈勃测试  看起来52我是待不下去了

首先既然给出了删帖理由就不是“无缘无故”，就算是删错了，那也要分清是故意针对还是不小心，为了坛友的安全该删的就要删，否则万一有人中毒了谁来负责？
之前发帖人自己电脑被感染的情况也不是没有，或者你用来破解的样本就是有病毒的，如果你确定只是名字问题，那么请说明下你的命名思路，为什么非得搞个跟病毒一样的名字，还是其他缩写，反正我只见过server缩写成srv的，这个跟辅助破解貌似没啥关系，剩下的就以病毒最出名。另外最好重新传下文件，不知道@东华帝君 的文件删掉没，没有样本是无法确认的。

东华帝君

赵大爷555 发表于 2017-10-20 22:34
再说如果我真的带病毒诚心搞破坏 文件名我会打上去Srv 吗

自动生成懂？

赵大爷555

ubuntu 发表于 2017-10-21 05:30
首先既然给出了删帖理由就不是“无缘无故”，就算是删错了，那也要分清是故意针对还是不小心，为了坛友的 ...

类似＿生成同名srv文件的我也见过 表示影子即可 虽然没有上游戏的测试图，但是程序破解成功的图片已经截了 论坛本来破解就少 想做做贡献 头一次在cf 版发帖就遇到这种情况  我的心情可想而知吧 再说楼下有人说了测试成功了 并且我找到的作者锁机后门已经干掉了 再不行你们可以虚拟机或者影子打开测试 来张能证明是病毒的图我也心服口服

ubuntu

赵大爷555 发表于 2017-10-21 09:39
类似＿生成同名srv文件的我也见过 表示影子即可 虽然没有上游戏的测试图，但是程序破解成功的图片已经截 ...

原创作品的发布是欢迎的，你之前的一些帖子我也有看到，估计版主也看过你的其他帖子，否则认定是主动放病毒的，从来都是直接封号。你的心情我可以理解，但是同时也要换位思考一下，论坛没有专人负责软件安全，分析到类似srv病毒的行为就已经差不多了，毕竟这种病毒一般人还真搞不定。说的难听点，谁让你非得搞得跟srv病毒一样，要是有软件释放个“熊猫烧香.exe”，正常人的反应肯定是赶紧删掉，而不是去分析这东西是不是只是同名。
总之，软件安全无小事，如果你一定要分个明白，那就仔细说明下为什么要释放同名srv文件，并上传下附件重新检验，或者等删帖的版主回复。毕竟有些木马只是捆绑或者修改主页，但是万一感染这种病毒，有人重装了系统都清理不掉，危害不比锁机差到哪里。从这一点来说，只要没有证明无毒，只能先当病毒看，现在只看证据。

赵大爷555

ubuntu 发表于 2017-10-21 11:33
原创作品的发布是欢迎的，你之前的一些帖子我也有看到，估计版主也看过你的其他帖子，否则认定是主动放病 ...

哈勃链接https://habo.qq.com/file/showdetail?pk=ADAGbl1vB24IOls8  里面的行为全是反调试 和 网络拦截

ubuntu

赵大爷555 发表于 2017-10-21 11:43
哈勃链接https://habo.qq.com/file/showdetail?pk=ADAGbl1vB24IOls8  里面的行为全是反调试 和 网络拦截

哈勃这个只能参考，话说我也确实看不出到底要干啥，检测虚拟机和反调试很多病毒会有，但是有些壳也会带这些，另外比较可疑的是修改搜狗浏览器的截图插件，而且还伪造签名？搜狗表示他也很绝望。释放的几个文件，一个图标和一个易游的dll，另外两个996ESrv.exe和DesktopLayer.exe就很像是srv病毒的特征了，具体是不是光这么看也搞不清啊，我又不是大神。还释放了一个bat不知道干啥的，讲道理这些都是模棱两可的东西，像杀软肯定要报可疑文件或者启发式病毒，但是实际上等于啥都没说。。。。。。
光看哈勃只能看出这些，刚刚你说软件本来是锁机的？建议你电脑也查下毒，反正我是没搞懂。

ubuntu

反正这个搞的有点邪门啊，直接说病毒没有很多破坏性操作，但是要说没问题，偏偏还有这么可疑的文件，叫啥不好非得跟srv病毒重名，下次直接改名熊猫烧香算了。上次在其他地方处理一个也是有***Srv.exe和DesktopLayer.exe，最后找人分析了下确认是srv病毒，你这个真的建议自己查下毒，万一中毒就蛋疼了，或者有虚拟机内正常操作，宿主机运行就搞事情那种。

赵大爷555

ubuntu 发表于 2017-10-21 12:54
反正这个搞的有点邪门啊，直接说病毒没有很多破坏性操作，但是要说没问题，偏偏还有这么可疑的文件，叫啥不 ...

好吧 我电脑原来就会释放同名Srv文件 我也不追究了 到时候继续发破解贴吧

ubuntu

赵大爷555 发表于 2017-10-21 16:58
好吧 我电脑原来就会释放同名Srv文件 我也不追究了 到时候继续发破解贴吧

嗯，你也小心，搞破解最好还是用xp虚拟机之类的，直接外面弄，有的加暗桩啥的还是有风险，万一中招了也是麻烦。反正现在碰到啥不太确认的东西我都丢虚拟机，裸奔四五年了也没出过事。