MBR引导区病毒

显示全部楼层 · 发表于 2019-4-25 21:25:30

skystars 发表于 2019-4-25 21:23
通杀易语言，误报了很多易语言做的软件

我宁可误报，反正不是论坛的软件我都不敢乱安装的_(:ᗤ」ㄥ)_

显示全部楼层 · 发表于 2019-4-25 22:04:43

whl2606555 发表于 2019-4-25 12:57
你如果用的是虚拟机测试内存最少分配2G，emsisoft主防才能完全运行。
我当时做BD系yukuan五款杀软的主防 ...

重新返回快照了，也重新装了emsisoft。一模一样的，确实是2g。

昨天貌似连云检测都没看到，直接黑屏，就变那样了。。

显示全部楼层 · 发表于 2019-4-25 22:11:09

本帖最后由流风细雨于 2019-4-25 22:18 编辑

gtc 发表于 2019-4-25 19:58
FSP解压扫描均miss了！听说能穿沙？实机不敢试了

回错帖了，这个目前小A下载就给ban了
V2的病毒扫描miss，在win10自带的沙箱运行了一下，沙箱自动断开了，应该不算穿沙把

显示全部楼层 · 发表于 2019-4-25 22:43:19

skilly 发表于 2019-4-25 22:04
重新返回快照了，也重新装了emsisoft。一模一样的，确实是2g。

那我就不知道了，我这边虚拟机断网拦截都有效。

显示全部楼层 · 发表于 2019-4-25 22:51:04

whl2606555 发表于 2019-4-25 22:43
那我就不知道了，我这边虚拟机断网拦截都有效。

刚刚试了一下楼主今天发的，拦截是拦截了，但是就拦截了一个访问底层的动作，放行之后就又挂了。现在Emsisoft感觉虽然靠云变得简单很多了，但是这个简单看起来也没那么简单了。

显示全部楼层 · 发表于 2019-4-25 23:29:24

skilly 发表于 2019-4-25 22:51
刚刚试了一下楼主今天发的，拦截是拦截了，但是就拦截了一个访问底层的动作，放行之后就又挂了。现在Em ...

蓝屏操作emsisoft拦截确实不是很好，我这边也是拦截完就蓝屏，但是mbr是完好的，可以算防御成功。

显示全部楼层 · 发表于 2019-4-26 00:02:50

骚操作，我喜欢

显示全部楼层 · 发表于 2019-4-26 06:27:40

comodo 纯HIPS已拦截
在MBR病毒V2 帖子里

显示全部楼层 · 发表于 2019-4-26 08:32:34

影子完全模式，windows764位系统，微点杀毒软件，

刚解压就拦截，不处理。

双击文件，立即拦截，还是不处理，接着没有反应了。。

显示全部楼层 · 发表于 2019-4-26 10:00:43

流风细雨发表于 2019-4-25 22:11
回错帖了，这个目前小A下载就给ban了
V2的病毒扫描miss，在win10自带的沙箱运行了一下，沙箱自动断开了， ...

前天安装了win10的1903企业版体验了一下，居然没有发现系统沙盒程序，难道要单独下载？

[病毒样本] MBR引导区病毒