Trojan.Win32.ERROR

显示全部楼层 · 发表于 2019-2-7 13:57:57

c/mm 发表于 2019-2-7 11:45
Avast

坚固模式？我好像第一次见

显示全部楼层 · 发表于 2019-2-7 14:01:50

病毒探索者发表于 2019-2-7 13:55
如果是拦截改写MBR呢？

有可能像15楼那样，得看拦截点是否太靠后，但那些恶意修改应该可以回滚成功。

显示全部楼层 · 发表于 2019-2-7 14:02:12

病毒探索者发表于 2019-2-7 13:57
坚固模式？我好像第一次见

输错了吧，应该是加强模式。

显示全部楼层 · 发表于 2019-2-7 14:05:19

www-tekeze 发表于 2019-2-7 14:01
有可能像15楼那样，得看拦截点是否太靠后，但那些恶意修改应该可以回滚成功。

我没有安装虚拟机，否则可以测一下卡巴的，看看重启后是什么效果

（电脑配置太差。。。）

显示全部楼层 · 发表于 2019-2-7 14:10:33

病毒探索者发表于 2019-2-7 14:05
我没有安装虚拟机，否则可以测一下卡巴的，看看重启后是什么效果（电脑配置太差。。。）

已测，情况和norton相同，无法完全防御

显示全部楼层 · 发表于 2019-2-7 14:10:57

病毒探索者发表于 2019-2-7 14:05
我没有安装虚拟机，否则可以测一下卡巴的，看看重启后是什么效果（电脑配置太差。。。）

嗯，2楼用的是影子，相信他不敢退出影子测试，如果写MBR拦不住，有得哭。。

哦，看到25楼了。

显示全部楼层 · 发表于 2019-2-7 14:11:18

萧萧小发表于 2019-2-7 14:10
已测，情况和norton相同，无法完全防御

收到

显示全部楼层 · 发表于 2019-2-7 14:13:02

www-tekeze 发表于 2019-2-7 14:10
嗯，2楼用的是影子，相信他不敢退出影子测试，如果写MBR拦不住，有得哭。。哦，看到25楼了。

影子系统是个好东西

显示全部楼层 · 发表于 2019-2-7 14:23:04

病毒探索者发表于 2019-2-7 14:13
影子系统是个好东西

到这来试试，卡巴也只杀了一个，另一个不知双击PDM会不会杀。

https://bbs.kafan.cn/thread-2142515-1-1.html

显示全部楼层 · 发表于 2019-2-7 14:24:28

萧萧小发表于 2019-2-7 14:10
已测，情况和norton相同，无法完全防御

[病毒样本] Trojan.Win32.ERROR