520病毒（情人节快乐）

RUAOT

avast

www-tekeze

whl2606555 发表于 2019-2-14 17:03
gpt是未来，mbr迟早要淘汰的，现在新出厂的电脑基本都是gpt了。bd可能是考虑到这点才没做mbr防护。

bug10+GPT肯定是未来，但相信天朝90%（绝不低于80%）的办公电脑还是7/XP+MBR，我也不相信那些称不上发达的东欧国家已经全民进入bug10+GPT时代，就全球来讲更达不到，也许地域原因是主要的，斯拉夫地区很少见MBR锁？ 都玩木马和勒索了？ 另外，以BD做主力引擎的GD、EMSI对写MBR也不会这么宽容吧？

dongwenqi

huang1111 发表于 2019-2-14 11:26
未能成功写入注册表，启动卡巴屏幕锁快捷键即可出发PDM杀
ps：修改文件关联项这个行为如果真正 ...

还是卡巴厉害

huang1111

dongwenqi 发表于 2019-2-14 21:15
还是卡巴厉害

全部检测过了，卡巴的系统监控的确挺厉害，同样也有可能这种软件怕被卡巴察觉不发生写入动作也有可能，毕竟avp这个进程在，一旦有写入操作基本要被kill，当然火绒的系统加固同样能够防御住这个软件，但必须启动扫描，才可以修复，这个软件的动作很多，不清楚是不是发泄了单身狗的愤怒。。。。虚拟机安装好了，接下来就自己测试了，希望可以更加详细的测试卡巴

huang1111

RUAOT 发表于 2019-2-14 17:47
avast

可以尝试更改一下md5，感觉这样子报病毒有点单纯的拉黑意识

记录微笑

www-tekeze 发表于 2019-2-14 21:06
bug10+GPT肯定是未来，但相信天朝90%（绝不低于80%）的办公电脑还是7/XP+MBR，我也不相信那些称不上发达 ...

bd已经忽略天朝了，说实话GD和EMSI的无脑MBR封锁有的时候很烦，DG都被判黑了。现在主流电脑都是gpt分区，bd可能认为没必要花气力去做mbr防护。而且现在除了国内，其他国家很少出现恶意写MBR的病毒吧，而且BD引擎加上云的检测率并不低。

huang1111

whl2606555 发表于 2019-2-14 21:54
bd已经忽略天朝了，说实话GD和EMSI的无脑MBR封锁有的时候很烦，DG都被判黑了。现在主流电脑都是gpt分区， ...

第一个扇区没有记错还是用mbr写的吧。。。gpt的兼容性谁都不敢恭维

静影沉璧

huang1111 发表于 2019-2-14 22:01
第一个扇区没有记错还是用mbr写的吧。。。gpt的兼容性谁都不敢恭维

哪方面兼容性？

我一直UEFI+GPT。。。

huang1111

静影沉璧 发表于 2019-2-14 22:17
哪方面兼容性？

我一直UEFI+GPT。。。

鬼知道，，，反正我记得第一个扇区默认就是mbr，哪方面兼容性真不晓得

wowocock

huang1111 发表于 2019-2-15 07:50
鬼知道，，，反正我记得第一个扇区默认就是mbr，哪方面兼容性真不晓得

第一个扇区是兼容MBR，目的是在非支持GPT硬盘的主板上，不被认为是非正常硬盘导致的误操作。不过不起作用。从第2个扇区开始才是GPT扇区内容。而且磁盘最后有GPT备份信息，所以一般不怕被破坏，但如果磁盘前面和备份的信息都被针对性破坏，GPT硬盘一样挂。