货真价实BMW病毒样本（不是老的CIH）9月4日更新<增加实际修改mbr和BIOS的部分>

显示全部楼层 · 发表于 2011-9-4 17:17:02

Kick-You 发表于 2011-9-3 19:51
表示技嘉08年板子没有BIOS病毒写保护项~

技嘉2000年的BX2000+都有双BIOS+BIOS写保护

显示全部楼层 · 发表于 2011-9-4 18:01:27

显示全部楼层 · 发表于 2011-9-4 18:06:50

有为了64位Win7的兼容性使用破解驱动验证程序的

显示全部楼层 · 发表于 2011-9-4 18:14:31

这个还有一定几率发作。。。

显示全部楼层 · 发表于 2011-9-4 19:25:36

网吧的顺网驱动防火墙

显示全部楼层 · 发表于 2011-9-4 19:43:24

wyx5385365 发表于 2011-9-4 19:25
网吧的顺网驱动防火墙

原来是网维大湿

顺网论坛上倒是有人反映BIOS被破坏起不来机器的

显示全部楼层 · 发表于 2011-9-4 19:49:39

nazisoft 发表于 2011-9-3 12:35
现在许多主板竟然默认不开启BIOS防写保护

乃的签名部分变现实了

显示全部楼层 · 发表于 2011-9-4 19:57:01

li13911 发表于 2011-9-4 19:49
乃的签名部分变现实了

BIOS后门早就有了

显示全部楼层 · 发表于 2011-9-4 20:34:42

本帖最后由小飞侠.net 于 2011-9-4 20:38 编辑

zuo 发表于 2011-9-3 20:07
这个病毒貌似还有概率，不完善，有的时候发作，有的时候不发作，看来还有问题

同个MD5：http://www.threatexpert.com/repo ... 622c9426ce96c4186f2
再放进沙箱，如图：（如果与我不一样，则可找我索取日志ZIP文件）与上次沙箱摘要不一样（在54楼）！

The following files were created in the system:
第28行也没有新闻稿提到的：my.sys

显示全部楼层 · 发表于 2011-9-4 21:27:56

zuo 发表于 2011-9-4 11:39
增加了该病毒实际修改mbr和BIOS的部分

难道原来那个本来就不修改MBR...

[病毒样本] 货真价实BMW病毒样本（不是老的CIH）9月4日更新<增加实际修改mbr和BIOS的部分>

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源