中了吗？vbr bootkit

显示全部楼层 · 发表于 2016-7-12 18:30:50

本帖最后由驭龙于 2016-7-12 18:35 编辑

误报

我觉得之前有过误报的情况，你可以换一个老版本看看，或者跟作者大大反馈一下，确认是否真的感染

显示全部楼层 · 发表于 2016-7-12 18:34:50

驭龙发表于 2016-7-12 18:30
误报

我觉得也是

显示全部楼层 · 发表于 2016-7-12 18:37:12

本帖最后由驭龙于 2016-7-12 18:43 编辑

清道夫900 发表于 2016-7-12 18:34
我觉得也是

我刚才编辑了一下，个人觉得是误报，之前该工具有过误报的情况

之前看错了原来是VBR不是MBR，那我就不确定了

显示全部楼层 · 发表于 2016-7-12 18:42:15

拦截ahci指令就能让其误报

显示全部楼层 · 发表于 2016-7-12 18:53:41

误报，我也一直有MBR rookit

显示全部楼层 · 发表于 2016-7-12 20:24:50

windows7爱好者发表于 2016-7-12 18:53
误报，我也一直有MBR rookit

你看错了吧

显示全部楼层 · 发表于 2016-7-12 21:38:02

Microsoftheihei 发表于 2016-7-12 20:24
你看错了吧

不是，我的意思是我有MBR的误报，所以他这个也可能是误报

显示全部楼层 · 发表于 2016-7-12 21:39:34

本帖最后由 Microsoftheihei 于 2016-7-12 21:40 编辑

windows7爱好者发表于 2016-7-12 21:38
不是，我的意思是我有MBR的误报，所以他这个也可能是误报

是这样啊你的EMSI是正版？

显示全部楼层 · 发表于 2016-7-13 09:33:28

驭龙发表于 2016-7-12 18:37
我刚才编辑了一下，个人觉得是误报，之前该工具有过误报的情况

之前看错了原来是VBR不是MBR，那我 ...

关键是扫描不出来。。。。。

[讨论] 中了吗？vbr bootkit