The new MBR Pwd

显示全部楼层 · 发表于 2014-9-22 13:19:57

ESET 8 BETA，六天前特征库，运行的话，HIPS交互模式可防，阻止以后系统正常。

HIPS智能模式被过，系统直接蓝屏，开机要密码。

另外Windows 7上默认级UAC，需要以管理员身份运行，不然双击无反应

显示全部楼层 · 发表于 2014-9-22 13:34:06

驭龙发表于 2014-9-22 13:19
另外Windows 7上默认级UAC，需要以管理员身份运行，不然双击无反应

UAC才是最NB的单步主防

显示全部楼层 · 发表于 2014-9-22 13:47:57

Renascence 发表于 2014-9-22 13:34
UAC才是最NB的单步主防

我虚拟机中的UAC是默认，可我实机是最高级别，比默认更强悍

显示全部楼层 · 发表于 2014-9-22 15:55:16

本帖最后由 zxcqwe 于 2014-9-22 16:21 编辑

avast 2015 rc2 deepscreen判白，官方还特意强调了rc2会加强对mbr的防御，没想到....求私信告知密码，我新装的虚拟机

解决方法找到了，清除cmos密码即可进入系统不重建mbr，用dos工具箱
密码显然是找不到的
@深山红叶__

显示全部楼层 · 发表于 2014-9-22 17:48:41

zxcqwe 发表于 2014-9-22 15:55
avast 2015 rc2 deepscreen判白，官方还特意强调了rc2会加强对mbr的防御，没想到....求私信告知密码，我新 ...

其实密码可以找到，各种方法。
主防双击记录将在非工作日同步。

显示全部楼层 · 发表于 2014-9-22 17:52:18

驭龙发表于 2014-9-22 13:19
ESET 8 BETA，六天前特征库，运行的话，HIPS交互模式可防，阻止以后系统正常。

来个图片口味更佳

显示全部楼层 · 发表于 2014-9-22 17:55:36

深山红叶__ 发表于 2014-9-22 17:52
来个图片口味更佳

不是已经发图了么，只是没有继续允许下去，哈

显示全部楼层 · 发表于 2014-9-22 17:58:11

驭龙发表于 2014-9-22 17:55
不是已经发图了么，只是没有继续允许下去，哈

拙计了，手机看不到

显示全部楼层 · 发表于 2014-9-22 18:13:22

深山红叶__ 发表于 2014-9-22 17:58
拙计了，手机看不到

我只是一张ESET 交互模式的提示，如果不想我再重新测一下

你真的是大牛啊，你的VC写法真的与众不同，除非彻底监控程序运行流程，否则很难得到密码，但是监控到改密码的时候，很可能已经无法再阻止蓝屏，果然不错的手法，膜拜一下

显示全部楼层 · 发表于 2014-9-22 18:18:42

驭龙发表于 2014-9-22 18:13
我只是一张ESET 交互模式的提示，如果不想我再重新测一下

你真的是大牛啊，你的VC写法真的与众不同， ...

没事，有图就行，非工作日同步表格。

只是雕虫小技，造成bsod的函数还是hx1997帮忙介绍的，沿用之前的东西罢了。

[病毒样本] The new MBR Pwd