MBR引导区病毒

显示全部楼层 · 发表于 2019-4-25 10:50:38

小新爱打小怪兽发表于 2019-4-25 09:19
阿三哥是谁？！

问度娘。。

显示全部楼层 · 发表于 2019-4-25 10:52:44

本帖最后由 www-tekeze 于 2019-4-25 11:46 编辑

hup 发表于 2019-4-25 09:34
2.0.2关闭实时监控，主防扑街

看95楼，WIBD高级防护杀！！

PS：话说，主防只是对监控的补充，其中一种能杀就行，否则要求就太高了。。

显示全部楼层 · 发表于 2019-4-25 11:00:51

温馨小屋发表于 2019-4-25 10:22
江民炸弹似乎是写分区表，通过损坏文件分配表可以让系统无限读盘，这个病毒就是简单的写0扇区导致无法引 ...

江民逻辑炸弹利用的是早期DOS的一个bug，形成死循环，但现在Win自带DOS都是7.0以上，没这个bug 。。。他这个样本怎么能和天才江先生相比。。

显示全部楼层 · 发表于 2019-4-25 11:11:47

eset等大神实机双击

显示全部楼层 · 发表于 2019-4-25 11:13:04

hup 发表于 2019-4-25 09:34
2.0.2关闭实时监控，主防扑街

您好，我们这测试时可以拦的

打开智量的时候监控有没有显示启动成功呢? 能不能加QQ 97034322
我们看看什么原因

显示全部楼层 · 发表于 2019-4-25 11:14:03

www-tekeze 发表于 2019-4-25 10:52
是的，没拦住。。。主防只是对监控的补充，其中一种能杀就行，否则要求太高了。。

我看你之前截图主防不是已经拦截了吗？怎么又没拦住?

显示全部楼层 · 发表于 2019-4-25 11:16:14

别吓唬我了。。。真可怕。

显示全部楼层 · 发表于 2019-4-25 11:33:45

智量官方发表于 2019-4-25 11:14
我看你之前截图主防不是已经拦截了吗？怎么又没拦住?

额额，头晕了。。

95楼有图。。。

显示全部楼层 · 发表于 2019-4-25 11:37:24

用没有升级的360卫士双击，扑街

显示全部楼层 · 发表于 2019-4-25 11:39:39

用没有升级的火绒，写动作拦截成功

[病毒样本] MBR引导区病毒