主防测试

显示全部楼层 · 发表于 2018-6-11 03:40:15

pal家族发表于 2018-6-10 21:01
卡巴可以拦截吗？？？？。。。行为这么少怎么会拦截，
我这里可是直接BSOD了，不过楼上说gpt分区也gg，我 ...

卡巴可以完美拦截，2018 2019 我都试过了的，断网关闭文件监控关闭应用程序控制只开系统监控运行SW瞬间拦截，并且不是云报法，SW应该是目前极为少数就内置有规则默认保护MBR的智能主防。我建议给小a官方建议IDP加入保护MBR的功能，到现在都没加....这个样本行为简单暴力，一运行直接就是冲MBR来的。

显示全部楼层 · 发表于 2018-6-11 03:44:24

www-tekeze 发表于 2018-6-10 22:25
已下载，就喜欢这种凶狠的，杀软拦不住偶还有影子。。很快就测试。。。

哈哈哈此毒极为凶残符合你的口味

显示全部楼层 · 发表于 2018-6-11 08:07:53

好像现在新买的设备都是GPT分区了，但是MBR的还是很多很多不乐观啊，这威胁太恐怖，MBR分区的话实机就真的玩了

我去年买的设备默认GPT

显示全部楼层 · 发表于 2018-6-11 08:38:48

为什么我下载不了，是没充钱吗

显示全部楼层 · 发表于 2018-6-11 08:45:05

驭龙发表于 2018-6-11 08:07
好像现在新买的设备都是GPT分区了，但是MBR的还是很多很多不乐观啊，这威胁太恐怖，MBR分区的话实机就真的 ...

单位是win 7 MBR.
无解。

显示全部楼层 · 发表于 2018-6-11 08:52:19

ELOHIM 发表于 2018-6-11 08:45
单位是win 7 MBR.
无解。

如果主板支持EFI引导，可以全盘格式化转GPT分区，然后重新安装，我之前听说W 7 X64也可以通过修改引导文件支持

显示全部楼层 · 发表于 2018-6-11 09:48:19

驭龙发表于 2018-6-11 08:52
如果主板支持EFI引导，可以全盘格式化转GPT分区，然后重新安装，我之前听说W 7 X64也可以通过修改引导文 ...

我第一重装单位的系统就设置成了GPT，可是，你懂的，JH是一个头疼的问题。

小马提示不支持UEFI分区。。哈哈。。别的激活工具不想用，没时间测试。。。

显示全部楼层 · 发表于 2018-6-11 09:56:40

本帖最后由驭龙于 2018-6-11 10:10 编辑

ELOHIM 发表于 2018-6-11 09:48
我第一重装单位的系统就设置成了GPT，可是，你懂的，JH是一个头疼的问题。

小马提示不支持UEFI ...

可以DHJH啊，哈哈

显示全部楼层 · 发表于 2018-6-11 10:04:28

微步云沙箱判定为恶意，行为签名显示样本会修改硬盘RAW来安装引导病毒（BookKit），就这一点也是相当恐怖的。
https://s.threatbook.cn/report/f ... io_link_id=Aovnpwoz

显示全部楼层 · 发表于 2018-6-11 10:27:22

大蜘蛛：MBRlock.213。实机不敢双击

[病毒样本] 主防测试

本帖子中包含更多资源