Bootkit study and research sample

显示全部楼层 · 发表于 2012-6-17 23:32:50

jefffire 发表于 2012-6-17 23:28
现在病毒分析师都忙的要死，你知道的。除非你有渠道，否则一般上报，看一眼就过了。

好吧，这个真没考虑到。

显示全部楼层 · 发表于 2012-6-18 10:30:08

humanlwj52 发表于 2012-6-17 22:39
是的。

感觉火绒还不错，现在家里金山卫士火绒，EAV，目前看来还比较和谐

显示全部楼层 · 发表于 2012-6-18 10:30:42

liwnpin 发表于 2012-6-18 10:30
感觉火绒还不错，现在家里金山卫士火绒，EAV，目前看来还比较和谐

适合自己就好了。

显示全部楼层 · 发表于 2012-6-18 10:37:43

本帖最后由 liulangzhecgr 于 2012-6-18 10:39 编辑

双击...闪电般过了啥东东！

进程不见啦，难道md 监控有个BUG ?!

显示全部楼层 · 发表于 2012-6-18 11:22:13

这个是研究PXE用的PXEServer....

[病毒样本] Bootkit study and research sample