火绒盾对底层攻击的拦截怎样？

显示全部楼层 · 发表于 2013-3-12 18:15:27

倾枫锝渔♂ 发表于 2013-3-12 18:12
无法下载能提供下么?

看前面的帖子我提供的下载。

显示全部楼层 · 发表于 2013-3-12 18:19:19

wowocock 发表于 2013-3-12 17:55

那个你确定写rmb写么

是没监控到还是

我上传火眼看看~

显示全部楼层 · 发表于 2013-3-12 18:19:48

按提示操作，有运行参数。唉

显示全部楼层 · 发表于 2013-3-12 18:20:50

起作用的话，重启登录WINDOWS你就不用输入密码了。

显示全部楼层 · 发表于 2013-3-12 18:26:11

wowocock 发表于 2013-3-12 18:20
起作用的话，重启登录WINDOWS你就不用输入密码了。

http://fireeye.ijinshan.com/anal ... 199d0cf8&type=1

或许是我没有按提示操作吧~

显示全部楼层 · 发表于 2013-3-12 18:26:37

倾枫锝渔♂ 发表于 2013-3-12 18:19
那个你确定写rmb写么

是没监控到还是

打开吾爱看看运行参数吧，我给你贴过来了

PwdIgnore /dump
PwdIgnore /restoredump
PwdIgnore /xp
PwdIgnore /win7
PwdIgnore /win7x64

首先使用  /dump在当前目录下生成MBR.BIN文件，以供恢复原来的MBR使用，通过 /restoredump 来恢复MBR.
如果目标登录系统是32位的 2000,XP,2003 则使用 /xp 写入XP系列的BOOTKIT
如果目标登录系统是32位的 vista win7 则使用 /win7  写入win7系列的BOOTKIT
如果目标登录系统是64位的 win7 2008 r2 则使用 /win7x64  写入win7 64位系列的BOOTKIT 。
其他系统请勿使用，否则可能会导致系统无法启动，当然也可以在任何时候进WINPE下通过  /restoredump 来恢复MBR 。

显示全部楼层 · 发表于 2013-3-12 18:29:27

wowocock 发表于 2013-3-12 18:20
起作用的话，重启登录WINDOWS你就不用输入密码了。

错了等下

程序退出~~

LS那个太麻烦不试了~

显示全部楼层 · 发表于 2013-3-12 18:29:59

3801187 发表于 2013-3-12 18:13
什么是白利用，我听不懂，是白文件么？另外你和周董上过天天向上么？

他没有上去，而是其他人去的

显示全部楼层 · 发表于 2013-3-12 18:31:28

倾枫锝渔♂ 发表于 2013-3-10 23:23
我才怕呢~

话说某人就把我当成托了~

楼主本来就是问的火绒，你回答很正确啊

显示全部楼层 · 发表于 2013-3-12 18:38:05

我看行~加上win8的wd~够了

[讨论] 火绒盾对底层攻击的拦截怎样？

本帖子中包含更多资源