双击有惊喜

显示全部楼层 · 发表于 2018-5-22 16:40:31

aboringman 发表于 2018-5-22 16:14
Dr.Web：kill 2 files.

对象：双击有惊喜.exe

管家双击提示MBR但是还没有等到阻止就蓝屏了！正常开机

显示全部楼层 · 发表于 2018-5-22 16:43:15

微点拦截2个但是已拦截就蓝屏

显示全部楼层 · 发表于 2018-5-22 16:50:19

MAX MISS

显示全部楼层 · 发表于 2018-5-22 17:02:11

已下载，晚上玩，希望能刺激点。。

显示全部楼层 · 发表于 2018-5-22 17:03:24

a445441 发表于 2018-5-22 16:43
微点拦截2个但是已拦截就蓝屏

现在是微点和火绒共存，正好试下这两兄弟。。

显示全部楼层 · 发表于 2018-5-22 17:08:16

win10 1803，双硬盘（固态+机械）kis2019（A）应用程序控制提示底层磁盘访问，选择block，蓝屏，自动重启。

显示全部楼层 · 发表于 2018-5-22 17:16:22

www-tekeze 发表于 2018-5-22 17:03
现在是微点和火绒共存，正好试下这两兄弟。。

测试还是真的不建议共存，实际使用更加不建议。关掉？除非把驱动都卸载掉吧。

显示全部楼层 · 发表于 2018-5-22 17:19:25

，就一个. 发表于 2018-5-22 15:50
这是解锁密码吧这好像是锁RBM的样本

锁MBR？硬盘逻辑锁这类？火绒有“写磁盘保留扇区”的防护，不过选择放行也没事，测试过二十来个想在MBR动手脚的，但还没发现能穿影子的呢。。

显示全部楼层 · 发表于 2018-5-22 17:24:06

www-tekeze 发表于 2018-5-22 17:03
现在是微点和火绒共存，正好试下这两兄弟。。

微点和火绒你确定兼容，你看看火绒是不是有些防御功能会被关闭

显示全部楼层 · 发表于 2018-5-22 17:26:06

klinxun 发表于 2018-5-22 17:16
测试还是真的不建议共存，实际使用更加不建议。关掉？除非把驱动都卸载掉吧。

之前另一个贴里回复过你，可以用火绒剑结束掉火绒的Daemon和驱动，我也试过用火绒剑结束微点的进程树，瞬间搞定，托盘没了，连注销后都不会自己启动，只能手动打开。。

相信用PCHunter、PowerTool也一样。

[病毒样本] 双击有惊喜