主防测试

显示全部楼层 · 发表于 2018-6-10 22:03:27

毒霸扫描miss

显示全部楼层 · 发表于 2018-6-10 22:25:21

已下载，就喜欢这种凶狠的，杀软拦不住偶还有影子。。

很快就测试。。。

显示全部楼层 · 发表于 2018-6-10 22:35:42

SCEP : Trojan:Win32/Fuerboos.C!cl

不敢双击。

显示全部楼层 · 发表于 2018-6-10 22:38:19

www-tekeze 发表于 2018-6-10 22:25
已下载，就喜欢这种凶狠的，杀软拦不住偶还有影子。。很快就测试。。。

1. 火绒扫描miss，双击有“写磁盘保留扇区”的拦截，这也是火绒主防的一部分，单步判断，按楼主要求算不算成功呢，起码是半成功吧？ 2. 选择允许蓝屏，强行重启后完全恢复，想穿破影子的防御是不可能的！

显示全部楼层 · 发表于 2018-6-10 22:43:21

www-tekeze 发表于 2018-6-10 22:38
1. 火绒扫描miss，双击有“写磁盘保留扇区”的拦截，这也是火绒主防的一部分，单步判断，按楼主要求算不 ...

这个模糊宽泛定义不错。

显示全部楼层 · 发表于 2018-6-10 22:45:40

霄栋发表于 2018-6-10 21:16
改md5，虚拟机测试BDF：
1.非管理员权限运行：ATD拦截
2.管理员权限运行，虚拟机蓝屏，MBR被破坏

据我样本区测试BDF ATD能拦截的BDF也能拦截从来没掉过队

显示全部楼层 · 发表于 2018-6-10 23:01:33

ELOHIM 发表于 2018-6-10 22:43
这个模糊宽泛定义不错。

火绒默认设置下，“写磁盘保留扇区”并未勾选，所以严格来说还是失败。。

显示全部楼层 · 发表于 2018-6-10 23:04:46

www-tekeze 发表于 2018-6-10 23:01
火绒默认设置下，“写磁盘保留扇区”并未勾选，所以严格来说还是失败。。

看来火绒想到了，但是还是看用户的技能点。

膜拜大神……

显示全部楼层 · 发表于 2018-6-10 23:06:14

霄栋发表于 2018-6-10 21:16
改md5，虚拟机测试BDF：
1.非管理员权限运行：ATD拦截
2.管理员权限运行，虚拟机蓝屏，MBR被破坏

回想在Beta 版的时候碰到两个问题，有回报，不过出正式版的时候还没解决
后来因为样本已被加白没法测了(一开始ATD白名单还没建立)，现在不知道还有没有这个Bug

1. ATD 只会监控少数"低权限"进程，所以当初我测的时候，WannaCry调用svchost.exe直接被过
2. 有些程式会在运行时提权(如果有开UAC，会有提示)，ATD 会在还没提权前报毒，然后无法中止经过提权的进程

显示全部楼层 · 发表于 2018-6-10 23:15:35

ELOHIM 发表于 2018-6-10 23:04
看来火绒想到了，但是还是看用户的技能点。

膜拜大神……

曾建议官方默认勾选，因为这个对拦截引导型病毒有特效，比如前不久热闹了一阵的“暗云”系列，但官方不想影响用户体验，毕竟装某些底层软件，象一键Ghost这类会修改MBR，算了吧，我自己勾上就是了。。。
多说句，comodo也有这个选项，人家默认就是勾上的。。

[病毒样本] 主防测试

本帖子中包含更多资源