最新样本过360卫士和火绒

显示全部楼层 · 发表于 2018-9-4 15:13:37

管理员运行样本，卡巴完全没反应就GG了，而且卡巴也扫描不出来

火绒现在已入库

中招后不用重装系统进PE 1.搜索丢失分区表 2.重建MBR 3.修复开机引导即可.

显示全部楼层 · 发表于 2018-9-4 15:20:04

而且该样本能穿透完全影子...

显示全部楼层 · 发表于 2018-9-4 16:04:05

vm001 发表于 2018-8-18 08:17
其实楼主说过了360的场景我可以想象出来。。样本的修改mbr动作360是可以拦截的，然而没有拦截只有一种可 ...

那以后过360，其实只要一个套路就问问的能过，就是先重启，重启完毕后立即执行，，，那360不就跟没有似的。。。。

显示全部楼层 · 发表于 2018-9-4 16:29:08

2507455901 发表于 2018-9-4 15:13
管理员运行样本，卡巴完全没反应就GG了，而且卡巴也扫描不出来

火绒现在已入库

60楼卡巴主防拦截

显示全部楼层 · 发表于 2018-9-4 18:03:34

[:350:][:350:]

显示全部楼层 · 发表于 2018-9-4 18:03:53

[:333:][:333:][:333:][:333:]

显示全部楼层 · 发表于 2018-9-4 19:10:38

本帖最后由 yjwfdc 于 2018-9-4 19:12 编辑

密码可能是 aa44455 不过输入后会自动重启，但分区表等未恢复正常。不知道是作者技术问题还是一个陷阱。

用电脑速度卫士恢复第二扇区到第一扇区，分区表也是坏的。
下面这个是磁盘前64扇区数据。

显示全部楼层 · 发表于 2018-9-5 10:59:57

歌德塔大蜘蛛发表于 2018-9-4 16:29
60楼卡巴主防拦截

那是监控而且报的居然是合法软件，我自己双击测试是卡巴完全没反应直接GG你可以虚拟机试下

显示全部楼层 · 发表于 2018-9-5 11:13:36

2507455901 发表于 2018-9-4 15:13
管理员运行样本，卡巴完全没反应就GG了，而且卡巴也扫描不出来

火绒现在已入库

用DG修复应该没问题，但用24楼wowocock大佬的工具来得更方便。

显示全部楼层 · 发表于 2018-9-5 11:15:25

2507455901 发表于 2018-9-4 15:20
而且该样本能穿透完全影子...

这个说法我表示严重怀疑，一个不加驱的恶搞程序也能穿影子？？？

[病毒样本] 最新样本过360卫士和火绒