MBR病毒V2

显示全部楼层 · 发表于 2019-4-26 11:50:15

skilly 发表于 2019-4-26 00:36
飘大，顺道请教一下。读写底层磁盘，然后写mbr不应该是两个动作了吗？难道是应为读写了底层磁盘而躲开了A ...

打个比喻，允许写黑板（写底层磁盘），就允许了写黑板的左上角（mbr）。

写底层磁盘通常只有磁盘类有这动作，读动作没问题。如果软件没分读写，就很难选择了。

如果加驱放行了，什么安全软件都没什么办法了。所以，只有相信的软件才可以放行加驱。

显示全部楼层 · 发表于 2019-4-26 12:14:16

win7 64 实机测试，电脑速度卫士防御成功。

显示全部楼层 · 发表于 2019-4-26 12:17:45

yjwfdc 发表于 2019-4-26 12:14
win7 64 实机测试，电脑速度卫士防御成功。

诸葛亮杀毒也可以拦截防御

显示全部楼层 · 发表于 2019-4-26 12:23:05

skystars 发表于 2019-4-26 12:17
诸葛亮杀毒也可以拦截防御

要过火绒不难，你的样本帮火绒点一下“允许”，就过了。

显示全部楼层 · 发表于 2019-4-26 13:10:41

本帖最后由 a233 于 2019-4-26 17:18 编辑

Avast双击全部触发CyberCapture(无图标和另外一个都被检测出风险)(小a官方这次居然分析的那么快，第一次遇到诶

)

显示全部楼层 · 发表于 2019-4-26 14:26:55

www-tekeze 发表于 2019-4-25 21:31
我虚拟机装的Win7，不过你的智量到底工作正不正常啊？请官人在XP里试试。。。@智量官方

XP 测试了没问题。。。测试最好在只开启一个杀毒软件的情况下进进行

显示全部楼层 · 发表于 2019-4-26 15:17:41

智量官方发表于 2019-4-26 14:26
XP 测试了没问题。。。测试最好在只开启一个杀毒软件的情况下进进行

收到。。。他的智量和卡巴都没反应，但别人测的2019、2020卡巴，PDM都能杀！
智量和卡巴在他电脑上都不正常，也是醉了。。

[病毒样本] MBR病毒V2