新型锁机一只,能日UEFI

显示全部楼层 · 发表于 2019-1-23 18:20:40

www-tekeze 发表于 2019-1-23 13:46
这个火绒已做通杀，智量Heur就能杀。。补充：对两个锁机TX的管家都是MISS。

给楼主提个建议 ...

双击试试，

管家

显示全部楼层 · 发表于 2019-1-23 18:31:46

www-tekeze 发表于 2019-1-23 11:07
服了！！火绒确实不能拦截内核态的写MBR动作。。。@火绒工程师

收到了，火绒目前是不能拦截，后续版本会优化~

显示全部楼层 · 发表于 2019-1-23 18:51:07

显示全部楼层 · 发表于 2019-1-23 19:19:02

卡巴12月1号库没拦，重启后正常进入系统

显示全部楼层 · 发表于 2019-1-23 19:19:13

本帖最后由 yjwfdc 于 2019-1-23 19:22 编辑

www-tekeze 发表于 2019-1-23 11:11
厉害，RQ没了，待会给你加人气。。 @yjwfdc @落华无痕两位来看看。。。

没有突破电脑速度卫士的主引导记录保护。

win7 32位实机测试，电脑速度卫士成功防御

显示全部楼层 · 发表于 2019-1-23 19:44:54

yjwfdc 2019-1-23 19:19

win7 32λ

按楼主说的是破坏DBR，是这个原因吧？否则你的速度卫士也拦截不了R0级修改。。

还没回家，待会回来试试。。。

显示全部楼层 · 发表于 2019-1-23 19:48:10

萧萧先生发表于 2019-1-23 18:20
双击试试，管家

你试吧。。

偶可不敢玩。。。

显示全部楼层 · 发表于 2019-1-23 19:49:28

jdsh 发表于 2019-1-23 18:51

厉害！ R0层级的也能拦。。

显示全部楼层 · 发表于 2019-1-23 19:50:51

双击是不可能的，这辈子都不可能双击的。

显示全部楼层 · 发表于 2019-1-23 19:52:09

火绒工程师发表于 2019-1-23 18:31
收到了，火绒目前是不能拦截，后续版本会优化~

看楼上的微点没问题，官人加油。。

[病毒样本] 新型锁机一只,能日UEFI