AC101.lang病毒

MolyuKC · 发表于 2016-12-6 07:51:43

电脑会不时蓝屏重启
火绒提取的样本在附件

希望能解决一下，谢谢

msnh · 发表于 2016-12-6 10:44:01

您好，感谢您的反馈，样本我们会报毒。
初步断定蓝屏问题与此病毒无关，请您将蓝屏的dump文件上传一下，方便我们分析。
此贴转移到4.0，会有相关人员查看蓝屏问题。

HuoRong丶小宇 · 发表于 2016-12-6 10:54:13

您好，麻烦您上传蓝屏的dump文件，以便我们分析问题，感谢您的反馈。
蓝屏文件路径：C:\WINDOWS\Minidump
可能存在的完整蓝屏dmp ：C:\Windows\MEMORY.DMP

MolyuKC · 发表于 2016-12-6 13:12:19

本帖最后由 MolyuKC 于 2016-12-6 15:41 编辑

HuoRong丶小宇发表于 2016-12-6 10:54
您好，麻烦您上传蓝屏的dump文件，以便我们分析问题，感谢您的反馈。
蓝屏文件路径：C:\WINDOWS\Minidump
...

蓝屏文件已经上传，麻烦看一下，谢谢

MolyuKC · 发表于 2016-12-6 15:16:18

这是这两天所有的蓝屏记录

HuoRong丶小宇 · 发表于 2016-12-6 16:02:13

MolyuKC 发表于 2016-12-6 15:16
这是这两天所有的蓝屏记录

您好，已收集您的dump文件，将转交相关负责人进行分析处理，有进展将在此处告知您，感谢您的反馈。

MolyuKC · 发表于 2016-12-6 19:14:35

msnh 发表于 2016-12-6 10:44
您好，感谢您的反馈，样本我们会报毒。
初步断定蓝屏问题与此病毒无关，请您将蓝屏的dump文件上传一下，方 ...

中这病毒的人好像都是来源于校园天翼客户端，还了解到这个病毒是靠Borland C++编译的，其他人中毒的人说重装无法解决，请问有什么办法吗？

msnh · 发表于 2016-12-7 10:13:32

MolyuKC 发表于 2016-12-6 19:14
中这病毒的人好像都是来源于校园天翼客户端，还了解到这个病毒是靠Borland C++编译的，其他人中毒的人说 ...

方不方便留一下QQ，我们远程看一下。

vardyh · 发表于 2016-12-7 16:36:34

你好，从dump上看比较像系统文件被感染坏了，
麻烦您提供下 c:\windows\system32\ntoskrnl.exe 我们分析下。

MolyuKC · 发表于 2016-12-7 18:28:42

本帖最后由 MolyuKC 于 2016-12-7 18:31 编辑

vardyh 发表于 2016-12-7 16:36
你好，从dump上看比较像系统文件被感染坏了，
麻烦您提供下 c:\windows\system32\ntoskrnl.exe 我们分析下 ...

电信官方回复是天翼校园客户端软件不兼容导致的，我想知道是不是这个原因， http://pan.baidu.com/s/1bpEEijt

MolyuKC · 发表于 2016-12-7 18:32:59

msnh 发表于 2016-12-7 10:13
方不方便留一下QQ，我们远程看一下。

天翼官方回复是天翼校园客户端软件不兼容，暂时不蓝屏了，用不着远程了，但是我就是想知道到底是不是不兼容的原因，毕竟客户端根本就没更新过

专业挑刺儿 · 发表于 2016-12-7 21:40:31

ntoskrnl.exe
没问题~~

Dannyx · 发表于 2016-12-8 07:51:00

蓝屏原因是天翼给我们偷偷下载的那个日历时钟不兼容win10才导致的吧

Dannyx · 发表于 2016-12-8 07:52:47

我卸载了天翼客户端和那个日历时钟就没有蓝屏了电脑里还有那个ac101.lang 文件生成时间是12.5号

Dannyx · 发表于 2016-12-8 07:57:34

MolyuKC 发表于 2016-12-7 18:32
天翼官方回复是天翼校园客户端软件不兼容，暂时不蓝屏了，用不着远程了，但是我就是想知道到底是不是不兼 ...

他在你的c盘program x86下安装了日历时钟这个程序。我感到很害怕为什么能想什么时候给我装什么就装了毫无察觉。