错觉吗，中了此毒后毒霸扫描引导扇区会卡死？

显示全部楼层 · 发表于 2013-7-27 22:06:57

【毒霸版本】2013.07.27
【系统版本】VMware Workstation + XP SP3（原版） + 单分区C
【样本】http://bbs.kafan.cn/thread-1605064-1-1.html（第二个）

该病毒是个Bootkit，隐蔽性极高，而且按照微软的分析，病毒采用的技术非常新，安全软件无法检测到该病毒的网络数据包。

本来是想运行该病毒后看看防火墙或者XueTr这些软件看不看得到异常的，结果运行后发现毒霸永远过不了扫描，每次在扫描引导扇区的时候必挂，屡试不爽。测了几次，只要没运行过病毒，扫描引导扇区都正常，一旦运行了病毒毒霸就挂了。

当然不排除个例。

显示全部楼层 · 发表于 2013-7-27 22:12:54

好吧，不管是不是个例，总之病毒在我的虚拟机里面造成了毒霸扫描引导扇区卡死的问题。

BTW，测过最新的卡巴TDSSKiller专杀，运行病毒后专杀完全没办法查到它。

显示全部楼层 · 发表于 2013-7-27 22:21:30

已經上報了，等工作人員上班看看怎麽說~

显示全部楼层 · 发表于 2013-7-27 22:27:34

本帖最后由 jefffire 于 2013-7-27 22:29 编辑

拦截驱动加载拦截磁盘底层写入。这毒肯定不过主防

显示全部楼层 · 发表于 2013-7-29 10:39:40

云拉黑就是··

显示全部楼层 · 发表于 2013-7-29 11:30:36

我试了下，还真是……

显示全部楼层 · 发表于 2013-7-29 12:18:17

BTW，测过最新的卡巴TDSSKiller专杀，运行病毒后专杀完全没办法查到它。

---卡巴大厂的专杀都扫描不到，看来小强啊

显示全部楼层 · 发表于 2013-7-29 13:25:49

Lintel-TR 发表于 2013-7-29 11:30
我试了下，还真是……

谢谢，看来不是个例，不过我也不关心，纯反馈

显示全部楼层 · 发表于 2013-7-29 14:13:55

pluto1313 发表于 2013-7-29 13:25
谢谢，看来不是个例，不过我也不关心，纯反馈

我已经反馈了

显示全部楼层 · 发表于 2013-7-29 15:03:31

pluto1313 发表于 2013-7-27 22:12
好吧，不管是不是个例，总之病毒在我的虚拟机里面造成了毒霸扫描引导扇区卡死的问题。

BTW，测过最新的卡 ...

检测不出来，请问怎么判断感染成功了呢

[金山] 错觉吗，中了此毒后毒霸扫描引导扇区会卡死？