火绒最新版5.0.0.93无法防御这个病毒写mbr.

显示全部楼层 · 发表于 2019-4-10 15:23:03

zdlzp 发表于 2019-4-10 12:12
更新到5010了，看看啥情况？

用这个样本测试https://bbs.kafan.cn/thread-2146901-1-1.html
扫描不报，运行结果中毒。

修复了滚动条不能用鼠标拉动的问题。

显示全部楼层 · 发表于 2019-4-10 16:07:02

yjwfdc 发表于 2019-4-10 15:07
没有，什么都没设置。
昨天第二版刚发出来一小时左右测试，360报未知文件。

64位下需要开核晶，否则可能拦截不到。

显示全部楼层 · 发表于 2019-4-11 23:37:02

wowocock 发表于 2019-4-10 16:07
64位下需要开核晶，否则可能拦截不到。

刚才又测试了一下，
在bios开启cpu虚拟化功能，
进系统，设置360开启核晶，
重启，下载病毒下来，
已经入库，用uedit把几个0修改为1234，
再运行就不报毒了，
电脑自动重启，
重启后用电脑速度卫士看到，已经中毒。

显示全部楼层 · 发表于 2019-4-12 09:48:26

wowocock 发表于 2019-4-10 16:07
64位下需要开核晶，否则可能拦截不到。

开了核晶也拦截不到篡改mbr，昨天版本比之前强点，能拦截到注入了，但是允许注入自身以后还是拦截不到篡改mbr

显示全部楼层 · 发表于 2019-4-12 10:18:46

yjwfdc1 发表于 2019-4-11 23:37
刚才又测试了一下，
在bios开启cpu虚拟化功能，
进系统，设置360开启核晶，

嗯，多谢测试，已经和主防那里确认了下，原有的防御功能因为有一些问题，所以临时去掉了，估计修正好问题后，下个版本再加上。

显示全部楼层 · 发表于 2019-4-12 10:19:06

vm001 发表于 2019-4-12 09:48
开了核晶也拦截不到篡改mbr，昨天版本比之前强点，能拦截到注入了，但是允许注入自身以后还是拦截不到篡 ...

嗯，多谢测试，已经和主防那里确认了下，原有的防御功能因为有一些问题，所以临时去掉了，估计修正好问题后，下个版本再加上。

显示全部楼层 · 发表于 2019-4-12 13:43:17

还好前两年就开始用GPT了

显示全部楼层 · 发表于 2019-4-22 18:37:36

本帖最后由 petr0vic 于 2019-4-22 18:39 编辑

http://bbs.huorong.cn/forum.php? ... =3&extra=#pid309684

5.0.3.0
fixed

显示全部楼层 · 发表于 2019-4-22 19:17:52

petr0vic 发表于 2019-4-22 18:37
http://bbs.huorong.cn/forum.php? ... =3&extra=#pid309684

5.0.3.0

你是伊朗人？

显示全部楼层 · 发表于 2019-4-22 19:24:19

本帖最后由 a233 于 2019-4-22 19:31 编辑

安全守护者发表于 2019-4-22 19:17
你是伊朗人？

他很久之前在火绒论坛发过贴，就是希望增加英文版的，不过那个帖子已经没了

[BUG反馈] 火绒最新版5.0.0.93无法防御这个病毒写mbr.