The new MBR Pwd

显示全部楼层 · 发表于 2014-9-21 09:07:46

诺顿路过一下吧

显示全部楼层 · 发表于 2014-9-21 09:11:59

这个反沙盘吗？

显示全部楼层 · 发表于 2014-9-21 10:15:45

jefffire 发表于 2014-9-21 08:39
扫描miss，一运行就杀了。
这。。。从来没见过QVM这样的命名。。。

现在QVM的命名已经基本搞不懂了

显示全部楼层 · 发表于 2014-9-21 10:26:11

点击允许后没有任何反应，重新双击了几次都没反应。。。

显示全部楼层 · 发表于 2014-9-21 10:48:26

是不是对gpt分区的硬盘无效啊？

显示全部楼层 · 发表于 2014-9-21 11:07:35

这个是ESET云报的么。。。第一次见，，，

显示全部楼层 · 发表于 2014-9-21 12:07:55

楼主密码多少呀？FS一点反应都没有

显示全部楼层 · 发表于 2014-9-21 12:24:53

好压EAVMISS

火绒下载KILL

显示全部楼层 · 发表于 2014-9-21 12:39:10

显示全部楼层 · 发表于 2014-9-21 13:43:52

本帖最后由深山红叶__ 于 2014-9-21 15:38 编辑

表格已同步
理论winxp~win7的32bit系统可以正常执行操作
64bit下可能会出现各种问题，win7正在测试是否要deviceiocontrol。

经测试，Win7下可以直接修改MBR。

[病毒样本] The new MBR Pwd