修改MBR并触发系统蓝屏

显示全部楼层 · 发表于 2017-6-2 00:11:40

ELOHIM 发表于 2017-6-2 00:05
还有其他方法没。。

好像Powertool也有检测的

显示全部楼层 · 发表于 2017-6-2 00:15:24

wuming_bpnes 发表于 2017-6-2 00:11
好像Powertool也有检测的

好的。我去试试看。。谢啦！~

显示全部楼层 · 发表于 2017-6-2 00:18:36

本帖最后由 wuming_bpnes 于 2017-6-2 00:34 编辑

NS（最新病毒库联网）：扫描杀（Heur.AdvML.B）
360（更新时间为2017.5.29，离线）：miss
360（最新更新，联网）：扫描杀（Win32/Trojan.Ransom354）

显示全部楼层 · 发表于 2017-6-2 00:42:11

cylance kill

显示全部楼层 · 发表于 2017-6-2 00:54:26

--== Dump Hidden MBR, Hidden Files and Alternate Data Streams on C:\ ==--
No hidden files found.

貌似虚拟机里面MBR没有被破坏。

显示全部楼层 · 发表于 2017-6-2 01:14:30

ELOHIM 发表于 2017-6-2 00:54
--== Dump Hidden MBR, Hidden Files and Alternate Data Streams on C:\ ==--
No hidden files found.

...

这是一个MBR逻辑锁

显示全部楼层 · 发表于 2017-6-2 07:47:10

230f4 发表于 2017-6-1 23:36
“日常”什么鬼，不要啊

@君陌潇

等2版吧部分机器系统问题。

显示全部楼层 · 发表于 2017-6-2 08:29:09

emam双击拦截，关闭监控防护，双击直接蓝屏，关机重启

显示全部楼层 · 发表于 2017-6-2 09:33:23

schumi小粉发表于 2017-6-2 08:29
emam双击拦截，关闭监控防护，双击直接蓝屏，关机重启

关闭监控防护，关闭云端，再双击就好了

显示全部楼层 · 发表于 2017-6-2 10:18:21

微点拦截

[病毒样本] 修改MBR并触发系统蓝屏