★★★360急救箱为什么也不自动修复MBR了,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,

显示全部楼层 · 发表于 2012-9-28 21:25:14

刚在一台中鬼影的虚拟机里测试,

360急救箱不自动报MBR异常

还得手工点那个引导区修复还是啥的

为啥?

显示全部楼层 · 发表于 2012-9-28 22:05:42

原来可以？

显示全部楼层 · 发表于 2012-9-28 22:22:21

本帖最后由 22667999 于 2012-9-29 10:58 编辑

个人猜测急救箱貌似就是这样的，不会自动报MBR异常。需要自己点击。

为此还出了个 MBR专杀修复工具 http://down.360safe.com/MbrDrvKiller.zip

我猜此举是为了兼容稳定性还有减少扫描时间。

显示全部楼层 · 发表于 2012-9-28 22:40:00

22667999 发表于 2012-9-28 22:22
急救箱就是这样的，不会自动报MBR异常。需要自己点击。

为此还出了个 MBR专杀修复工具 http://down.360 ...

呵呵几个星期前还不是这样的

你猜的内容大家都知道,,

只想官人说说看还有没有其他原因

显示全部楼层 · 发表于 2012-9-29 10:06:57

李白vs苏轼发表于 2012-9-28 22:40
呵呵几个星期前还不是这样的

你猜的内容大家都知道,,

急救箱自动扫描也会进行MBR检测，但不进行驱动级别的对抗。而内带的专杀则采用了大量的未公开和猥琐技术来进行MBR的检测和防回写机制，有万分之一的死机蓝屏概率。这也是在检出率和稳定兼容性上的一个平衡。一般组合顽固引导木马专杀和急救箱的强力模式，目前为止没有处理不了的BOOTKIT.

显示全部楼层 · 发表于 2012-9-29 10:10:39

BTW ,64位下的BOOTKIT目前来说必须使用顽固引导木马专杀来进行检测和修复。目前也有好几种64位的BOOTKIT了，但目前来说还主要集中在国外，不知道国内什么时候能跟进。

显示全部楼层 · 发表于 2012-9-29 10:55:50

听说PE下的急救箱厉害

显示全部楼层 · 发表于 2012-9-29 12:18:51

wowocock 发表于 2012-9-29 10:06
急救箱自动扫描也会进行MBR检测，但不进行驱动级别的对抗。而内带的专杀则采用了大量的未公开和猥琐技术来 ...

昨天看到的那个是beep.sys,uspx.dll反复重写,
急救箱总是能扫到但清不掉也没提示mbr异常

后来手动点才清了

显示全部楼层 · 发表于 2012-9-29 15:26:30

李白vs苏轼发表于 2012-9-29 12:18
昨天看到的那个是beep.sys,uspx.dll反复重写,
急救箱总是能扫到但清不掉也没提示mbr异常

应该还有个 persist.sys 。用急救箱应该可以查杀的，无需启动专杀。确保你从论坛下的最新版本。卫士里面的版本可能比较老了。

显示全部楼层 · 发表于 2012-9-29 15:44:49

wowocock 发表于 2012-9-29 15:26
应该还有个 persist.sys 。用急救箱应该可以查杀的，无需启动专杀。确保你从论坛下的最新版本。卫士里面的 ...

嗯就是这个,,是官网最新版的,扫描过程没有提示mbr异常,重启了无数次一直存在 ,,

所以后来手动点修复mbr的,,唉

[讨论] ★★★360急救箱为什么也不自动修复MBR了,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,

评分

评分

评分