搜索
楼主: jqj0901
收起左侧

[病毒样本] 新型锁机一只,能日UEFI

  [复制链接]
大明湖畔的乾隆
发表于 2019-1-23 18:20:40 | 显示全部楼层
www-tekeze 发表于 2019-1-23 13:46
这个火绒已做通杀,智量Heur就能杀。。   补充:对两个锁机TX的管家都是MISS。

给楼主提个建议 ...

双击试试,管家
火绒工程师
发表于 2019-1-23 18:31:46 | 显示全部楼层
www-tekeze 发表于 2019-1-23 11:07
服了!!    火绒确实不能拦截内核态的写MBR动作。。。@火绒工程师

收到了,火绒目前是不能拦截,后续版本会优化~
jdsh
发表于 2019-1-23 18:51:07 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
a445441 + 1 赞一个!

查看全部评分

fwdsafdsa
发表于 2019-1-23 19:19:02 来自手机 | 显示全部楼层
卡巴12月1号库没拦,重启后正常进入系统
yjwfdc
发表于 2019-1-23 19:19:13 | 显示全部楼层
本帖最后由 yjwfdc 于 2019-1-23 19:22 编辑
www-tekeze 发表于 2019-1-23 11:11
厉害,RQ没了,待会给你加人气。。   @yjwfdc   @落华无痕  两位来看看。。。

没有突破 电脑速度卫士 的主引导记录保护。

win7 32位实机测试,电脑速度卫士 成功防御

评分

参与人数 1人气 +1 收起 理由
dreams521 + 1 飘了

查看全部评分

www-tekeze
发表于 2019-1-23 19:44:54 来自手机 | 显示全部楼层
yjwfdc  2019-1-23 19:19
  

win7 32λ

按楼主说的是破坏DBR,是这个原因吧? 否则你的速度卫士也拦截不了R0级修改。。

还没回家,待会回来试试。。。
www-tekeze
发表于 2019-1-23 19:48:10 | 显示全部楼层

你试吧。。  偶可不敢玩。。。
www-tekeze
发表于 2019-1-23 19:49:28 | 显示全部楼层

厉害! R0层级的也能拦。。
SIOAEN
发表于 2019-1-23 19:50:51 | 显示全部楼层
双击是不可能的,这辈子都不可能双击的。
www-tekeze
发表于 2019-1-23 19:52:09 | 显示全部楼层
火绒工程师 发表于 2019-1-23 18:31
收到了,火绒目前是不能拦截,后续版本会优化~

看楼上的微点没问题,官人加油。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-10-23 13:32 , Processed in 0.069443 second(s), 16 queries .

快速回复 返回顶部 返回列表