搜索
楼主: skystars
收起左侧

[病毒样本] MBR引导区病毒

   关闭 [复制链接]
2437959
发表于 2019-4-25 21:25:30 | 显示全部楼层
skystars 发表于 2019-4-25 21:23
通杀易语言,误报了很多易语言做的软件

我宁可误报,反正不是论坛的软件我都不敢乱安装的_(:ᗤ」ㄥ)_
skilly
发表于 2019-4-25 22:04:43 | 显示全部楼层
whl2606555 发表于 2019-4-25 12:57
你如果用的是虚拟机测试内存最少分配2G,emsisoft主防才能完全运行。
我当时做BD系yukuan五款杀软的主防 ...

重新返回快照了,也重新装了emsisoft。一模一样的,确实是2g。


   


  昨天貌似连云检测都没看到,直接黑屏,就变那样了。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
流风细雨
发表于 2019-4-25 22:11:09 | 显示全部楼层
本帖最后由 流风细雨 于 2019-4-25 22:18 编辑
gtc 发表于 2019-4-25 19:58
FSP解压扫描均miss了!听说能穿沙?实机不敢试了
回错帖了,这个目前小A下载就给ban了
V2的病毒扫描miss,在win10自带的沙箱运行了一下,沙箱自动断开了,应该不算穿沙把




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
记录微笑
发表于 2019-4-25 22:43:19 | 显示全部楼层
skilly 发表于 2019-4-25 22:04
重新返回快照了,也重新装了emsisoft。一模一样的,确实是2g。

那我就不知道了,我这边虚拟机断网拦截都有效。
skilly
发表于 2019-4-25 22:51:04 | 显示全部楼层
whl2606555 发表于 2019-4-25 22:43
那我就不知道了,我这边虚拟机断网拦截都有效。

  刚刚试了一下楼主今天发的,拦截是拦截了,但是就拦截了一个访问底层的动作,放行之后就又挂了。现在Emsisoft感觉虽然靠云变得简单很多了,但是这个简单看起来也没那么简单了。
记录微笑
发表于 2019-4-25 23:29:24 | 显示全部楼层
skilly 发表于 2019-4-25 22:51
刚刚试了一下楼主今天发的,拦截是拦截了,但是就拦截了一个访问底层的动作,放行之后就又挂了。现在Em ...

蓝屏操作emsisoft拦截确实不是很好,我这边也是拦截完就蓝屏,但是mbr是完好的,可以算防御成功。
geekey
发表于 2019-4-26 00:02:50 | 显示全部楼层
骚操作,我喜欢
小钦差
发表于 2019-4-26 06:27:40 | 显示全部楼层
comodo 纯HIPS已拦截  
在MBR病毒V2 帖子里
风中的承诺
发表于 2019-4-26 08:32:34 | 显示全部楼层
影子完全模式,windows764位系统,微点杀毒软件,

刚解压就拦截,不处理。

双击文件,立即拦截,还是不处理,接着没有反应了。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
gtc
发表于 2019-4-26 10:00:43 | 显示全部楼层
流风细雨 发表于 2019-4-25 22:11
回错帖了,这个目前小A下载就给ban了
V2的病毒扫描miss,在win10自带的沙箱运行了一下,沙箱自动断开了, ...

前天安装了win10的1903企业版体验了一下,居然没有发现系统沙盒程序,难道要单独下载?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-10-25 10:24 , Processed in 0.102285 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表