最新样本过360卫士和火绒

显示全部楼层 · 发表于 2018-8-17 19:41:01

www-tekeze 发表于 2018-8-17 19:38
就一个写MBR的动作，太单一主防无法拦截，除非事先入库。。。如果勾选系统加固里的“写磁盘保留扇区”， ...

都是小儿科的东西，好点的类似隐魂系列木马，全部利用漏洞进内核，直接操作底层磁盘微端口驱动，过所有杀软。

显示全部楼层 · 发表于 2018-8-17 19:42:44

www-tekeze 发表于 2018-8-17 19:40
老大，放个彩虹猫样本来玩玩。。

公司的规定，没办法放，否则可以放一大堆颠覆你们人生观的东西，嘿嘿。

显示全部楼层 · 发表于 2018-8-17 19:46:49

wowocock 发表于 2018-8-17 19:41
都是小儿科的东西，好点的类似隐魂系列木马，全部利用漏洞进内核，直接操作底层磁盘微端口驱动，过所有杀 ...

隐魂是内核里操作，我曾问过火绒官人，回复我说，“写磁盘保留扇区”也只能拦截用户态操作，我问为何不拦截内核态的？官人说本来也可以，将来会考虑加上。。。估计又是不想搞驱动对抗吧。。

显示全部楼层 · 发表于 2018-8-17 19:48:46

wowocock 发表于 2018-8-17 19:42
公司的规定，没办法放，否则可以放一大堆颠覆你们人生观的东西，嘿嘿。

私下放两个给我呗。。

显示全部楼层 · 发表于 2018-8-17 19:53:00

给我手带你走发表于 2018-8-17 17:05
就是这样作者要40刀解封我感觉是在骗人，最恨的是火绒没有一点反映

大360都挂了～它还是买的国外红伞和BD引擎呢～没试试360急救箱么？话说火绒系统加固全开是可以防止这种写磁盘保留扇区的病毒哒～杀软都需要设置～全靠默认设置的话，就不要用这种绿软、破解的东东啦～

显示全部楼层 · 发表于 2018-8-17 19:54:32

wowocock 发表于 2018-8-17 19:42
公司的规定，没办法放，否则可以放一大堆颠覆你们人生观的东西，嘿嘿。

这个过不了智量，我目前是火绒+智量，大佬觉得这个搭配怎么样？

显示全部楼层 · 发表于 2018-8-17 19:56:08

www-tekeze 发表于 2018-8-17 19:54
这个过不了智量，我目前是火绒+智量，大佬觉得这个搭配怎么样？

忽然想到个搭配，BD+AVIRA，AB组合……虽然还没试过

显示全部楼层 · 发表于 2018-8-17 20:03:37

静影沉璧发表于 2018-8-17 19:56
忽然想到个搭配，BD+AVIRA，AB组合……虽然还没试过

曾看过BD碾压一切的个帖子，对我这种喜欢玩破解、绿色的人来说就算了。。。前些年曾有过个“红豆组合”，我也尝试过下，我感觉用红伞+毛豆搭配可能也会不错，你用BD搭主要是看重它的主防，但毛豆有自动沙箱，还可以加规则，红伞不识别的也可交给毛豆。

显示全部楼层 · 发表于 2018-8-17 20:45:05

静影沉璧发表于 2018-8-17 19:56
忽然想到个搭配，BD+AVIRA，AB组合……虽然还没试过

装上怕是要瞬间爆炸

显示全部楼层 · 发表于 2018-8-17 21:41:42

本帖最后由 √×√×√√× 于 2018-8-17 21:44 编辑

lkjx21 发表于 2018-8-17 19:53
大360都挂了～它还是买的国外红伞和BD引擎呢～没试试360急救箱么？话说火绒系统加固全开是可 ...

囧，该样本也过不了数字啊，虽然现在已经被云拉黑，改md5过云后依旧会被扫描QVM检出 @给我手带你走

就算QVM不参与监控没有被监控拦截，双击主防还是会拦住，重启正常进系统一切正常囧囧囧

[病毒样本] 最新样本过360卫士和火绒