boom！

显示全部楼层 · 发表于 2013-10-3 15:24:49

netvox 发表于 2013-10-3 13:03
我是实机运行的，双击主机马上掉电，我以为是停电了、发现显示器有电，主机电源开关按一下就开机了， ...

修改mbr

显示全部楼层 · 发表于 2013-10-3 15:37:44

hddu 发表于 2013-10-3 15:05
修复MBR去

显示全部楼层 · 发表于 2013-10-3 15:51:25

hddu 发表于 2013-10-3 15:05
修复MBR去

第一步拦截放行的话，就是这样：

显示全部楼层 · 发表于 2013-10-3 15:58:54

墨家小子发表于 2013-10-3 15:51
第一步拦截放行的话，就是这样：

win8 64 微点，主机直接掉电。没有你说的画面

显示全部楼层 · 发表于 2013-10-3 16:28:58

netvox 发表于 2013-10-3 15:58
win8 64 微点，主机直接掉电。没有你说的画面

放行第一个行为，但第二步SSP free拦截关机了，然后用XT检测MBR，懂？
为了证明SSP free拦截有效，懂？

显示全部楼层 · 发表于 2013-10-3 18:28:13

netvox 发表于 2013-10-3 13:03
我是实机运行的，双击主机马上掉电，我以为是停电了、发现显示器有电，主机电源开关按一下就开机了， ...

请勿实机测试！

显示全部楼层 · 发表于 2013-10-3 19:38:55

主防秒杀。

显示全部楼层 · 发表于 2013-10-3 19:40:14

simon92 发表于 2013-10-3 12:50
我是xp,微点拦截了，我本来想点击看看还会发生什么事，结果直接黑了，现在虚拟机开不了啦

杀软已经告诉你是病毒了。。你还放行。。。

显示全部楼层 · 发表于 2013-10-3 19:49:44

wqcaokeyinwq 发表于 2013-10-3 19:40
杀软已经告诉你是病毒了。。你还放行。。。

哥哥我根本没有时间点击阻止啊，都没看清就断电了

显示全部楼层 · 发表于 2013-10-3 19:52:29

netvox 发表于 2013-10-3 19:49
哥哥我根本没有时间点击阻止啊，都没看清就断电了

嗯。。可能是WIN8下别的行为没有触发。。直接就关机了。。

很多WIN8下报警的样本。在XP系统下直接就没反应。。。

总结。。系统环境的不同。主防的表现不同

[病毒样本] boom！