主防测试

显示全部楼层 · 发表于 2018-6-11 11:21:05

2605276004x 发表于 2018-6-11 00:06
1火绒没云2火绒没沙盘。

火绒是没云也没沙盘，但你回复的是“写磁盘保留扇区”要不要默认勾选，这两者之间有关系么？

显示全部楼层 · 发表于 2018-6-11 11:21:35

，就一个. 发表于 2018-6-11 03:44
哈哈哈此毒极为凶残符合你的口味

嗯，有样本就多放点出来玩玩。。

显示全部楼层 · 发表于 2018-6-11 11:23:34

www-tekeze 发表于 2018-6-11 11:21
火绒是没云也没沙盘，但你回复的是“写磁盘保留扇区”要不要默认勾选，这两者之间有关系么？

这还没关系？？？仔细想想。毛豆勾没勾基本没有啥作用，也不影响体验

显示全部楼层 · 发表于 2018-6-11 11:24:47

ELOHIM 发表于 2018-6-11 09:48
我第一重装单位的系统就设置成了GPT，可是，你懂的，JH是一个头疼的问题。

小马提示不支持UEFI ...

我是12年6月份的华硕本子，BIOS里没有CSM设置项，去年买固态后也想弄成GPT的，但折腾了两天不成功，台机BIOS里通常都有CSM的，成功率高多了。。。
JH的话通常都用Chew-WGA v0.9，这个工具给火绒官方检查过，没问题放心用。。

显示全部楼层 · 发表于 2018-6-11 11:26:37

2605276004x 发表于 2018-6-11 11:23
这还没关系？？？仔细想想。毛豆勾没勾基本没有啥作用，也不影响体验

你的意思是火绒如果有云，或者说有庞大的本地白名单库，就可以默认勾选，当用户安装正常写MBR的软件时自动放行，是这个意思吧？

显示全部楼层 · 发表于 2018-6-11 11:29:17

HellBoyF 发表于 2018-6-11 10:04
微步云沙箱判定为恶意，行为签名显示样本会修改硬盘RAW来安装引导病毒（BookKit），就这一点也是相当恐怖的 ...

看过了，确实够吓人的。。

显示全部楼层 · 发表于 2018-6-11 11:33:09

www-tekeze 发表于 2018-6-11 11:26
你的意思是火绒如果有云，或者说有庞大的本地白名单库，就可以默认勾选，当用户安装正常写MBR的软件时自 ...

你随便弄一个改MBR的样本都自动入沙了。云白名单库自然不会导致乱拦截。再说毛豆HIPS新版都默认关闭

显示全部楼层 · 发表于 2018-6-11 11:47:37

2605276004x 发表于 2018-6-11 11:33
你随便弄一个改MBR的样本都自动入沙了。云白名单库自然不会导致乱拦截。再说毛豆HIPS新版都默认关闭[:01: ...

也是，有库还有沙盘就好办了。。。
毛豆8.0是默认启用的，后来的也关了？这个到没注意，火绒官方说和毛豆全系有冲突，没再装过毛豆了。。

显示全部楼层 · 发表于 2018-6-11 12:04:02

NS和SEP的效果怎么样，有些好奇

显示全部楼层 · 发表于 2018-6-11 12:40:16

驭龙发表于 2018-6-11 08:07
好像现在新买的设备都是GPT分区了，但是MBR的还是很多很多不乐观啊，这威胁太恐怖，MBR分区的话实机就真的 ...

新设备用GPT的还是多，但是老设备几乎都是MBR分区，这个样本太毒啦，分区表填的是虚拟机的，中招后只能格式化硬盘重新分区，此样本是@深山红叶__ 做的，

[病毒样本] 主防测试