The new MBR Pwd

显示全部楼层 · 发表于 2014-9-21 01:14:22

comodo的BB只有在低权限及之后级别能防御，部分限制级别蓝屏重启

显示全部楼层 · 发表于 2014-9-21 01:26:10

zmzcy 发表于 2014-9-21 01:14
comodo的BB只有在低权限及之后级别能防御，部分限制级别蓝屏重启

CIS日志中有磁盘访问之类的记录吗？

显示全部楼层 · 发表于 2014-9-21 01:32:42

深山红叶__ 发表于 2014-9-21 01:26
CIS日志中有磁盘访问之类的记录吗？

没有，就只有这一条

显示全部楼层 · 发表于 2014-9-21 03:01:58

BD路过

显示全部楼层 · 发表于 2014-9-21 07:05:25

，就一个. 发表于 2014-9-21 03:01
BD路过

64位无力啊。。。

显示全部楼层 · 发表于 2014-9-21 07:41:58

拦截后系统直接蓝屏了，目测又是那个设置系统关键进程的东西搞的鬼

显示全部楼层 · 发表于 2014-9-21 08:39:37

本帖最后由 jefffire 于 2014-9-21 08:41 编辑

扫描miss，一运行就杀了。
这。。。从来没见过QVM这样的命名。。。

显示全部楼层 · 发表于 2014-9-21 08:54:53

jefffire 发表于 2014-9-21 08:39
扫描miss，一运行就杀了。
这。。。从来没见过QVM这样的命名。。。

这是云自己分析杀的，还是拉黑呀

显示全部楼层 · 发表于 2014-9-21 08:57:24

小鸟游真昼发表于 2014-9-21 08:54
这是云自己分析杀的，还是拉黑呀

他们说拉黑是trojan.generic 我书读得少不知道。

显示全部楼层 · 发表于 2014-9-21 09:00:16

jefffire 发表于 2014-9-21 08:57
他们说拉黑是trojan.generic 我书读得少不知道。

了解 3Q

[病毒样本] The new MBR Pwd