The new MBR Pwd

显示全部楼层 · 发表于 2014-9-21 16:31:37

深山红叶__ 发表于 2014-9-21 15:12
是双击后诺顿无反应吗？
求真相@胖福

对的.没反应. 但是看LS有说WIN8.1 X64下样本无效

显示全部楼层 · 发表于 2014-9-21 16:32:09

饭@avast 发表于 2014-9-21 15:46
你运行了吗?有时候下载分析会在运行的时候起作用.你可以沙盘运行试试

实机运行了.没反应.看LS有说样本在8.1 X64下无效

显示全部楼层 · 发表于 2014-9-21 16:33:51

a15073324542 发表于 2014-9-21 16:31
对的.没反应. 但是看LS有说WIN8.1 X64下样本无效

win8原理不同，不支持
64bit也会遇到问题
xp、7的32bit都可以正常执行操作

显示全部楼层 · 发表于 2014-9-21 16:36:58

楼主是个狠人儿啊

这种样本都搞出来了

显示全部楼层 · 发表于 2014-9-21 16:38:40

墨家小子发表于 2014-9-21 16:36
楼主是个狠人儿啊这种样本都搞出来了

大师好久不见

显示全部楼层 · 发表于 2014-9-21 16:39:38

深山红叶__ 发表于 2014-9-21 16:38
大师好久不见

大师求别调戏请收下我的膝盖

显示全部楼层 · 发表于 2014-9-21 16:42:40

墨家小子发表于 2014-9-21 16:39
大师求别调戏请收下我的膝盖

大师莫要说笑

显示全部楼层 · 发表于 2014-9-21 16:55:08

深山红叶__ 发表于 2014-9-21 16:42
大师莫要说笑

win7 32位双击怎么无效？难道是我系统语言的问题？

显示全部楼层 · 发表于 2014-9-21 16:57:19

小鸟游真昼发表于 2014-9-21 16:55
win7 32位双击怎么无效？难道是我系统语言的问题？

@XywCloud
前提是放行了改DR0的操作

显示全部楼层 · 发表于 2014-9-21 17:04:12

深山红叶__ 发表于 2014-9-21 16:57
@XywCloud
前提是放行了改DR0的操作

已证实可以修改。

[病毒样本] The new MBR Pwd