问一下硬盘炸弹类的木马，系统自带的Uac能防住吗？

显示全部楼层 · 发表于 2015-2-2 20:10:11

本帖最后由 aphorism 于 2015-2-2 20:40 编辑

1，问一下硬盘炸弹类的木马，系统自带的Uac能防住吗？

2，木马如果改写分区表，uac会有提示。如果只是填充垃圾数据，uac没有提示。另外如果高权限软件有漏洞，也可能被木马利用漏洞绕过uac提示，这么分析有没有道理？

3，我不想用杀毒软件，请问除了comodo和微点以外还有什么软件能拦住硬盘炸弹木马吗

显示全部楼层 · 发表于 2015-2-2 22:28:27

拦不住，不过建议用360急救箱内置的MBR修复工具2-3个月扫一下。

显示全部楼层 · 发表于 2015-2-3 08:11:31

硬盘炸弹类病毒，目前主要是以可执行程序来运行

难道你一定要允许它运行后，再去企图阻止它的动作么？

为什么死也不愿意在它的第一次的运行上做文章呢？

想办法合理禁运呗

显示全部楼层 · 发表于 2015-2-3 09:16:15

现在还有这种病毒吗。。
现在病毒作者才不会吃饱撑着干这种破事

显示全部楼层 · 发表于 2015-2-3 09:37:22

尘梦幽然发表于 2015-2-3 09:16
现在还有这种病毒吗。。
现在病毒作者才不会吃饱撑着干这种破事

非常赞同，这就跟之前的那个复制粘贴怪一样奇葩的问题

显示全部楼层 · 发表于 2015-2-3 09:38:35

paul_guo 发表于 2015-2-3 09:37
非常赞同，这就跟之前的那个复制粘贴怪一样奇葩的问题

对于数据破坏类病毒一般来说没有什么办法进行通用防御，只能建议依据3-2-1原则，进行数据备份。

显示全部楼层 · 发表于 2015-2-3 10:54:16

尘梦幽然发表于 2015-2-3 09:38
对于数据破坏类病毒一般来说没有什么办法进行通用防御，只能建议依据3-2-1原则，进行数据备份。

数据备份永远是应对各种破坏的终极解决方案，至少，很长一段时间内

显示全部楼层 · 发表于 2015-2-3 18:47:23

天月来了发表于 2015-2-3 08:11
硬盘炸弹类病毒，目前主要是以可执行程序来运行

难道你一定要允许它运行后，再去企图阻止它的动作么？

我说的就是正常使用电脑时遇到了怎么防，不是故意去试

显示全部楼层 · 发表于 2015-2-4 17:09:05

听名字感觉很古老，UAC只能对受保护文件夹的写入和注册表写入进行重定向，而且uac又不是为行为防护设计的，用户允许运行后就没办法了。这类东西听起来像有底层磁盘操作，手动hips的单步应该可以试试

显示全部楼层 · 发表于 2015-2-4 17:23:40

本帖最后由 Ysids 于 2015-2-4 17:25 编辑

尘梦幽然发表于 2015-2-3 09:16
现在还有这种病毒吗。。
现在病毒作者才不会吃饱撑着干这种破事

有一个这样的批处理
这个硬盘杀手批处理危害很大，可以格全盘（删除系统文件格式化全盘）
这个样本是两三年前的了当时疯狂一时.....
现在很多杀毒软件都不防御批处理的....
http://bbs.kafan.cn/thread-1806078-1-1.html
http://bbs.kafan.cn/thread-1807775-1-1.html

[系统] 问一下硬盘炸弹类的木马，系统自带的Uac能防住吗？

本帖子中包含更多资源