极度危险的样本！秒杀系列！

显示全部楼层 · 发表于 2018-10-10 21:21:18

wowocock 发表于 2018-10-10 17:29
测试了2个都是锁MBR的，其中一个能修复，另一个需要修改下代码才行。
https://bbs.kafan.cn/forum.php?m ...

已下载新版的收藏。。

显示全部楼层 · 发表于 2018-10-10 21:28:59

wowocock 发表于 2018-10-10 17:31
SD我没怎么用，因为理论上来说除非完全禁止驱动加载，否则所有影子，磁盘保护类的都是马奇诺防线。

都到内核了，可能就没法控制了。。。我第一次接触火绒，发现系统加固里有对加载服务/驱动的拦截，呵呵，用影子8年多，也知道这类底层软件的软肋，火绒的某些功能正是我需要的。。。

大佬闲时研究下SD如何？放个能穿影子的样本来玩玩，但不能借助急救箱的那些驱动，也就是在不安装急救箱的前提下把影子给弄穿了。。

显示全部楼层 · 发表于 2018-10-10 22:09:26

捏鲍鱼发表于 2018-10-10 12:46
我就不信邪实机双击特地重启一次来回复屁事没有！反毛线

360这么牛

显示全部楼层 · 发表于 2018-10-10 22:14:45

www-tekeze 发表于 2018-10-10 21:28
都到内核了，可能就没法控制了。。。我第一次接触火绒，发现系统加固里有对加载服务/驱动的拦截，呵呵， ...

我记得360急救箱驱动会把冰点给干掉。。总感觉某种程度上360的比病毒威胁还大

，我再去找找有什么强劲样本

显示全部楼层 · 发表于 2018-10-10 22:43:00

晚风ono 发表于 2018-10-10 22:14
我记得360急救箱驱动会把冰点给干掉。。总感觉某种程度上360的比病毒威胁还大，我再去找找有什么强 ...

你那个冰点肯定是破解的。。

同样，破解的SBie驱动也会被干掉。。。

显示全部楼层 · 发表于 2018-10-11 00:16:13

www-tekeze 发表于 2018-10-10 22:43
你那个冰点肯定是破解的。。同样，破解的SBie驱动也会被干掉。。。

我冰点正版的哦，虽然用的注册机

显示全部楼层 · 发表于 2018-10-11 06:11:15

刚实机双击，啥事也没有，装得有毛豆就放心玩吧。。

显示全部楼层 · 发表于 2018-10-11 08:33:17

a445441 发表于 2018-10-10 14:50

刘旭免费微点好评

显示全部楼层 · 发表于 2018-10-11 09:20:10

这个样本前几天吾爱放出的，没啥测得意义了

显示全部楼层 · 发表于 2018-10-11 11:20:47

www-tekeze 发表于 2018-10-10 15:06
据我所知，只有机器狗、磁碟机、鬼影这三种曾弄穿过SD影子 (当然SD很快就修复了)，楼主这个易程序有这么牛 ...

硬盘炸弹好像也可以穿透SD影子吧？

[病毒样本] 极度危险的样本！秒杀系列！