测试了一下，火绒和360一样，某些病毒是用哈希值入库。

显示全部楼层 · 发表于 2019-4-18 23:36:26

从这个贴子下载Bootkit.Pitou (19.04.10)
https://bbs.kafan.cn/thread-2146966-1-1.html

用uedit打开，把前面部分0000改成1234,
你试试吧，我试过会中毒的。
样本发在这里。
密码 infected

显示全部楼层 · 发表于 2019-4-19 02:48:23

测试了一下，火绒和360一样，某些病毒是用哈希值入库。

yep
it`s too bad

and miss again....

显示全部楼层 · 发表于 2019-4-19 07:40:08

petr0vic 发表于 2019-4-19 02:48
yep
it`s too bad

They explained before, it is a long story

@火绒工程师 call them to answer again

显示全部楼层 · 发表于 2019-4-19 07:47:31

191196846 发表于 2019-4-19 07:40
They explained before, it is a long story

@火绒工程师 call them to answer again

How dare you question huorong?

显示全部楼层 · 发表于 2019-4-19 08:24:15

论坛突然高大上~~~

显示全部楼层 · 发表于 2019-4-19 08:34:22

突然感觉自己脱离的队伍

显示全部楼层 · 发表于 2019-4-19 08:39:09

Sorry, I feel that I can't keep up with your words and skills, and drag the country's hind legs...

申し訳ありませんが、私はあなたの言葉やスキルについていくことができず、国の後ろ足を引っ張ることができないと感じています...

显示全部楼层 · 发表于 2019-4-19 09:38:56

压缩包是坏的

显示全部楼层 · 发表于 2019-4-19 11:23:28

用小号发帖想搞个大新闻。。。
哈希拉黑很奇怪么，请教哪款宇宙第一的杀软没哈希拉黑？？

居然有这么多人起哄！

显示全部楼层 · 发表于 2019-4-19 12:01:32

本帖最后由 yjwfdc 于 2019-4-19 19:44 编辑

kaba666 发表于 2019-4-19 09:38
压缩包是坏的

卡饭限制上传文件名，所以在1.z01文件，后面加上了.zip,你要把.zip删除才可以解压。

[其他相关] 测试了一下，火绒和360一样，某些病毒是用哈希值入库。

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

评分

本帖子中包含更多资源