搜索
楼主: 3245076553
收起左侧

[病毒样本] Trojan.Win32.ERROR

[复制链接]
病毒探索者
发表于 2019-2-7 13:57:57 | 显示全部楼层

坚固模式?我好像第一次见
www-tekeze
发表于 2019-2-7 14:01:50 | 显示全部楼层
病毒探索者 发表于 2019-2-7 13:55
如果是拦截改写MBR呢?

有可能像15楼那样,得看拦截点是否太靠后,但那些恶意修改应该可以回滚成功。
www-tekeze
发表于 2019-2-7 14:02:12 | 显示全部楼层
病毒探索者 发表于 2019-2-7 13:57
坚固模式?我好像第一次见

输错了吧,应该是加强模式。
病毒探索者
发表于 2019-2-7 14:05:19 | 显示全部楼层
www-tekeze 发表于 2019-2-7 14:01
有可能像15楼那样,得看拦截点是否太靠后,但那些恶意修改应该可以回滚成功。

我没有安装虚拟机,否则可以测一下卡巴的,看看重启后是什么效果(电脑配置太差。。。)
萧萧小
发表于 2019-2-7 14:10:33 | 显示全部楼层
病毒探索者 发表于 2019-2-7 14:05
我没有安装虚拟机,否则可以测一下卡巴的,看看重启后是什么效果(电脑配置太差。。。)

已测,情况和norton相同,无法完全防御
www-tekeze
发表于 2019-2-7 14:10:57 | 显示全部楼层
病毒探索者 发表于 2019-2-7 14:05
我没有安装虚拟机,否则可以测一下卡巴的,看看重启后是什么效果(电脑配置太差。。。)

嗯,2楼用的是影子,相信他不敢退出影子测试,如果写MBR拦不住,有得哭。。   哦,看到25楼了。
病毒探索者
发表于 2019-2-7 14:11:18 | 显示全部楼层
萧萧小 发表于 2019-2-7 14:10
已测,情况和norton相同,无法完全防御

收到
病毒探索者
发表于 2019-2-7 14:13:02 | 显示全部楼层
www-tekeze 发表于 2019-2-7 14:10
嗯,2楼用的是影子,相信他不敢退出影子测试,如果写MBR拦不住,有得哭。。   哦,看到25楼了。

影子系统是个好东西
www-tekeze
发表于 2019-2-7 14:23:04 | 显示全部楼层
病毒探索者 发表于 2019-2-7 14:13
影子系统是个好东西

到这来试试,卡巴也只杀了一个,另一个不知双击PDM会不会杀。

https://bbs.kafan.cn/thread-2142515-1-1.html
www-tekeze
发表于 2019-2-7 14:24:28 | 显示全部楼层
萧萧小 发表于 2019-2-7 14:10
已测,情况和norton相同,无法完全防御

到这来试试。。。https://bbs.kafan.cn/thread-2142515-1-1.html
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-4-23 02:34 , Processed in 0.032294 second(s), 4 queries , MemCache On.

快速回复 返回顶部 返回列表