The new MBR Pwd

显示全部楼层 · 发表于 2014-9-21 00:12:21

本帖最后由深山红叶__ 于 2014-9-30 19:29 编辑

密码为：MBRLocker

由于无人在规定时限前找到密码，2人气仍由XywCloud保留！

版本特性：
1.可读取分区表，防止分区表被破坏（故勿拦截读取底层磁盘操作）
2.BSOD当然还是老方式（关键进程）
适用于：WinXP~Win7 32Bit MBR分区

各大杀软主防双击记录(非工作日更新)

感谢测试！

显示全部楼层 · 发表于 2014-9-21 00:34:39

本帖最后由挥泪斩情思于 2014-9-21 00:50 编辑

过卡巴PDM，虽然弹窗了，但是拦截失败，系统蓝屏重启。。。程序控制完美防御

显示全部楼层 · 发表于 2014-9-21 00:42:14

挥泪斩情思发表于 2014-9-21 00:34

感谢测试。
已整理到一楼表格。

显示全部楼层 · 发表于 2014-9-21 00:42:54

本帖最后由挥泪斩情思于 2014-9-21 00:50 编辑

深山红叶__ 发表于 2014-9-21 00:42
感谢测试。
已整理到一楼表格。

新增了PDM弹窗

显示全部楼层 · 发表于 2014-9-21 00:45:54

挥泪斩情思发表于 2014-9-21 00:42
新增了PMD弹窗

每条主防的信息只整理两条吧，强迫症，图片会凸下去...
这东西主要行为就是改MBR，其实只要拦住这个就算是成功防御了。

显示全部楼层 · 发表于 2014-9-21 00:48:29

本帖最后由挥泪斩情思于 2014-9-21 00:51 编辑

深山红叶__ 发表于 2014-9-21 00:45
每条主防的信息只整理两条吧，强迫症，图片会凸下去...
这东西主要行为就是改MBR，其实只要拦住这个就算 ...

PDM失败了。。。虽然弹窗了，但是拦截后系统蓝屏重启

显示全部楼层 · 发表于 2014-9-21 00:51:13

挥泪斩情思发表于 2014-9-21 00:48
PMD失败了。。。虽然弹窗了，但是拦截后系统蓝屏重启

不要在意细节

显示全部楼层 · 发表于 2014-9-21 00:54:25

深山红叶__ 发表于 2014-9-21 00:51
不要在意细节

这东西感觉HIPS会效果好些，智能主防不好说。。。拦截失败的几率蛮大的

显示全部楼层 · 发表于 2014-9-21 00:56:14

挥泪斩情思发表于 2014-9-21 00:54
这东西感觉HIPS会效果好些，智能主防不好说。。。拦截失败的几率蛮大的

MD也拦不住蓝屏（关键进程）（setprocessiscritical），卡巴拦住“设置调试特权”后应该就不会蓝屏了。

显示全部楼层 · 发表于 2014-9-21 00:58:58

深山红叶__ 发表于 2014-9-21 00:56
MD也拦不住蓝屏（关键进程）（setprocessiscritical），卡巴拦住“设置调试特权”后应该就不会蓝屏了。

是的，卡巴的HIPS防御的还行

[病毒样本] The new MBR Pwd