中了吗？vbr bootkit

显示全部楼层 · 发表于 2016-7-13 09:33:52

tang-ptr 发表于 2016-7-12 18:42
拦截ahci指令就能让其误报

这么高端？不懂了

显示全部楼层 · 发表于 2016-7-13 09:34:08

windows7爱好者发表于 2016-7-12 18:53
误报，我也一直有MBR rookit

我这不是MBR

显示全部楼层 · 发表于 2016-7-13 09:47:26

清道夫900 发表于 2016-7-13 09:34
我这不是MBR

我的意思是你这个也是误报

显示全部楼层 · 发表于 2016-7-13 09:59:13

windows7爱好者发表于 2016-7-13 09:47
我的意思是你这个也是误报

有可能是误报，可是查不出来。

显示全部楼层 · 发表于 2016-7-13 11:40:23

清道夫900 发表于 2016-7-13 09:33
关键是扫描不出来。。。。。

所以我觉得还是误报的可能性大

显示全部楼层 · 发表于 2016-7-13 12:06:40

驭龙发表于 2016-7-13 11:40
所以我觉得还是误报的可能性大

╮(╯▽╰)╭ 趋势的house扫描器扫描检测出几个未知，但是程序崩溃了，npe也没扫出来、

显示全部楼层 · 发表于 2016-7-13 12:13:03

清道夫900 发表于 2016-7-13 12:06
╮(╯▽╰)╭ 趋势的house扫描器扫描检测出几个未知，但是程序崩溃了，npe也没扫出来、

你这不是WIN 10系统吗？怎么会这么脆弱？没有开UAC么？你启用WD更新特征库扫描一下吧，WD对付BOOTKIT和ROOTKIT还是有一点效果的，或者上黑寡妇的扫描器试试

显示全部楼层 · 发表于 2016-7-13 12:15:04

驭龙发表于 2016-7-13 12:13
你这不是WIN 10系统吗？怎么会这么脆弱？没有开UAC么？你启用WD更新特征库扫描一下吧，WD对付BOOTKIT和RO ...

是win10.。WD都是最新病毒库，没有任何反应。

显示全部楼层 · 发表于 2016-7-13 12:20:47

清道夫900 发表于 2016-7-13 12:15
是win10.。WD都是最新病毒库，没有任何反应。

那你只能试试黑寡妇扫描器了，但个人觉得可能还是误报，因为WIN 10 64位系统可是有安全启动的，安全性很高啊

显示全部楼层 · 发表于 2016-7-13 12:44:45

驭龙发表于 2016-7-13 12:20
那你只能试试黑寡妇扫描器了，但个人觉得可能还是误报，因为WIN 10 64位系统可是有安全启动的，安全性很 ...

X86的啊

[讨论] 中了吗？vbr bootkit