MBR引导区病毒

显示全部楼层 · 发表于 2019-4-25 13:17:44

杀软病综合医院发表于 2019-4-25 13:08
你不测试火绒了吗。应该一样的报法

火绒还没处理

显示全部楼层 · 发表于 2019-4-25 13:21:27

智量官方发表于 2019-4-25 12:05
您好这个病毒是智量启发杀的半年前的病毒库都行可加QQ97034322说一下详情吗？我们看看问题出在哪里

虚拟机w7未打补丁

显示全部楼层 · 发表于 2019-4-25 13:25:58

本帖最后由杀软病综合医院于 2019-4-25 13:28 编辑

智量官方发表于 2019-4-25 12:05
您好这个病毒是智量启发杀的半年前的病毒库都行可加QQ97034322说一下详情吗？我们看看问题出在哪里

问题可能是智量根本不扫描虚拟机的共享文件夹，指定扫描也不扫
又试了一下，就是在共享文件里无视，复制到本地盘就会报了

显示全部楼层 · 发表于 2019-4-25 13:35:14

360

显示全部楼层 · 发表于 2019-4-25 13:37:20

kof6946369 发表于 2019-4-25 13:35
360kill，好厉害

360人工拉黑了，测到没意思

显示全部楼层 · 发表于 2019-4-25 13:50:24

skystars 发表于 2019-4-25 13:17
火绒还没处理

扫描还没入库

显示全部楼层 · 发表于 2019-4-25 14:28:50

杀软病综合医院发表于 2019-4-25 13:21
虚拟机w7未打补丁

“已扫描项目0个”，肯定有问题！！
把.Net装到4.5以上，特别是3.5别忘了装全，还有VC运行库最好装到2015。。

显示全部楼层 · 发表于 2019-4-25 14:46:43

本帖最后由 www-tekeze 于 2019-4-25 14:58 编辑

a233 发表于 2019-4-25 12:31
我用U盘系统打开系统盘看，已经空了，什么都没有

瞬间黑屏来不及格式化，况且还在Win里也绝对无法格式化系统盘。。。应该是主引导扇区最后64个字节的DPT分区表被破坏，成了未分配所以什么都看不到，用DG或傲梅恢复丢失的分区表就行了。。。估计wowocock大佬的MBR修复工具不行，因为这个样本相信没做MBR备份，纯搞破坏。。。@skystars

显示全部楼层 · 发表于 2019-4-25 14:50:16

杀软病综合医院发表于 2019-4-25 13:25
问题可能是智量根本不扫描虚拟机的共享文件夹，指定扫描也不扫
又试了一下，就是在共享文件里无视，复制 ...

智量和安天智甲都不扫网络驱动器，直接扫共享文件夹不行，必须复制到本地！

显示全部楼层 · 发表于 2019-4-25 14:58:10

智量官方发表于 2019-4-25 11:13
您好，我们这测试时可以拦的

昨天在虚拟机win10下测试扑街，今天xp下测试能拦截

[病毒样本] MBR引导区病毒