微点主防能否防住这个样本？

显示全部楼层 · 发表于 2013-4-22 15:30:50

本帖最后由马云波波波于 2013-4-22 15:39 编辑

如题，微点主防能否防住这个样本？样本地址http://bbs.kafan.cn/thread-1552159-1-1.html 看看微点主防对于修改分区表这种行为会有反应吗。

显示全部楼层 · 发表于 2013-4-22 16:36:58

微点在15楼就干掉了啊你去看看哦

显示全部楼层 · 发表于 2013-4-22 16:50:58

本帖最后由 zihan911521 于 2013-4-22 16:56 编辑

好的额。。。。。

显示全部楼层 · 发表于 2013-4-22 16:55:51

zihan911521 发表于 2013-4-22 16:50

修改一下吧不能纯表的哦

显示全部楼层 · 发表于 2013-4-22 16:57:10

a445441 发表于 2013-4-22 16:55
修改一下吧不能纯表的哦

Thanks.

显示全部楼层 · 发表于 2013-4-22 18:20:43

a445441 发表于 2013-4-22 16:36
微点在15楼就干掉了啊你去看看哦

那是微点的特征码扫描发现的，而非主防。我的意思主要是通过这个样本测试一下微点的主防，看其对于修改硬盘分区表这种行为有何反应。
如果仅仅依靠特征码扫描，那么对于有修改分区表这种行为的其他还没有入库的病毒，可能微点就会杯具了。

显示全部楼层 · 发表于 2013-4-22 18:56:55

硬盘被毁掉是不可逆转的损伤。。。。

所以。。。无人敢双击。。。。杀软可杀就可以了。。。

显示全部楼层 · 发表于 2013-4-22 20:32:32

wqcaokeyinwq 发表于 2013-4-22 18:56
硬盘被毁掉是不可逆转的损伤。。。。

锁掉以后不能解锁吗

显示全部楼层 · 发表于 2013-4-22 20:45:24

wqcaokeyinwq 发表于 2013-4-22 18:56
硬盘被毁掉是不可逆转的损伤。。。。

要测试可以在虚拟机里进行测试。因为我在虚拟机里（没有安装任何杀软）双击过这个病毒，结果这个病毒并没有穿透虚拟机。

显示全部楼层 · 发表于 2013-4-22 21:07:40

看来老三大都有黑历史啊。

[微点] 微点主防能否防住这个样本？