The new MBR Pwd

显示全部楼层 · 发表于 2014-9-21 13:47:34

回答楼上几位的问题，不一一回复了：
1.没有反沙盘，但修改DR0这种东西在沙盘里肯定无效
2.24L的应该是Win8吧，原理不同不支持
3.只对MBR分区，GPT无效

显示全部楼层 · 发表于 2014-9-21 13:50:58

深山红叶__ 发表于 2014-9-21 13:47
回答楼上几位的问题，不一一回复了：
1.没有反沙盘，但修改DR0这种东西在沙盘里肯定无效
2.24L的应该是Wi ...

好吧，我证明，再win8.1 x64下没一点反应

显示全部楼层 · 发表于 2014-9-21 13:55:02

jefffire 发表于 2014-9-21 08:39
扫描miss，一运行就杀了。
这。。。从来没见过QVM这样的命名。。。

QVM的命名就一直没搞懂过，官方也不说，不过貌似官方对于QVM的态度就是让他模糊，神秘化，问多了，官人也不说。

显示全部楼层 · 发表于 2014-9-21 15:05:32

Renascence 发表于 2014-9-21 09:07
诺顿路过一下吧

怎么我的被过.

显示全部楼层 · 发表于 2014-9-21 15:12:32

本帖最后由深山红叶__ 于 2014-9-21 15:41 编辑

a15073324542 发表于 2014-9-21 15:05
怎么我的被过.

是双击后诺顿无反应吗？
求真相@胖福

显示全部楼层 · 发表于 2014-9-21 15:29:52

显示全部楼层 · 发表于 2014-9-21 15:43:17

a15073324542 发表于 2014-9-21 15:05
怎么我的被过.

下载智能分析有时候会抽风！

显示全部楼层 · 发表于 2014-9-21 15:46:39

a15073324542 发表于 2014-9-21 15:05
怎么我的被过.

你运行了吗?有时候下载分析会在运行的时候起作用.你可以沙盘运行试试

显示全部楼层 · 发表于 2014-9-21 15:55:51

这个样本直接过诺顿，运行后蓝屏！

显示全部楼层 · 发表于 2014-9-21 15:57:45

胖福发表于 2014-9-21 15:55
这个样本直接过诺顿，运行后蓝屏！

重新开机出现密码验证了吗？

[病毒样本] The new MBR Pwd