Wipe MBR

显示全部楼层 · 发表于 2014-8-29 20:41:14

深山红叶__ 发表于 2014-8-29 20:34
Come on.
Active defense will work well.

够狠哦！
点击样本->火绒拦截->蓝屏

显示全部楼层 · 发表于 2014-8-29 20:43:49

rtlsetprocessiscritical()
坑！！！

显示全部楼层 · 发表于 2014-8-29 20:44:54

小白求解释，你干了什么？

显示全部楼层 · 发表于 2014-8-29 20:45:05

蓝天二号发表于 2014-8-29 20:32
难怪跑不起来，，，，，

Don't sandbox it.
Try to run it directly.

显示全部楼层 · 发表于 2014-8-29 20:46:04

fuzhk 发表于 2014-8-29 20:44
小白求解释，你干了什么？

Fill MBR with 00 then BSOD.
A very old way.

显示全部楼层 · 发表于 2014-8-29 20:48:47

XywCloud 发表于 2014-8-29 20:43
rtlsetprocessiscritical()
坑！！！

故伎重演呗

显示全部楼层 · 发表于 2014-8-29 20:48:59

有NORTON的人吗，赶快试试

估计得完蛋

还没来得及回滚说不定就XXXX了

显示全部楼层 · 发表于 2014-8-29 20:51:18

fuzhk 发表于 2014-8-29 20:48
有NORTON的人吗，赶快试试估计得完蛋还没来得及回滚说不定就XXXX了

诺顿肯定可以拦截不用测了

显示全部楼层 · 发表于 2014-8-29 20:52:30

XywCloud 发表于 2014-8-29 20:43
rtlsetprocessiscritical()
坑！！！

Also
I can sedebug then kill winlogon.exe
And
maybe I can borrow someone's driver to call kebugcheck

显示全部楼层 · 发表于 2014-8-29 20:52:36

fuzhk 发表于 2014-8-29 20:48
有NORTON的人吗，赶快试试估计得完蛋还没来得及回滚说不定就XXXX了

你那么小看 SONAR？？？？？？？？？？？？？

[病毒样本] Wipe MBR