MBR病毒V2

显示全部楼层 · 发表于 2019-4-25 20:03:49

huang1111 发表于 2019-4-25 20:02
兼容性问题，win10有可能有更高的安全防护能力，不过在win7 x64下卡巴斯基完美拦截，成功重启进入系统， ...

嗯，应该是系统原因，win10确实安全很多。

显示全部楼层 · 发表于 2019-4-25 20:05:06

本帖最后由 humanlwj52 于 2019-4-25 20:07 编辑

G DATA blocked.

Virus: Gen:Variant.Ursu.422809 (Engine A)
Virus found while downloading content from the web.
Address: https://att.kafan.cn/forum.php?mod=attachment&aid=MzA1MjA5OXxhZjllNzRlNXwxNTU2MTk0MDAwfDU1NjM2NXwyMTQ4MDc0
Status: Access denied.

复制代码

显示全部楼层 · 发表于 2019-4-25 20:05:26

小Q机器人发表于 2019-4-25 20:03
嗯，应该是系统原因，win10确实安全很多。

也卡顿很多，异常也很多

显示全部楼层 · 发表于 2019-4-25 20:06:08

2019/4/25/周四 20:05组件：
行为分析代码：
510事件：
此进程禁止低级别磁盘访问详细信息：
PID: 8952
进程： C:\Users\us\Desktop\virus\virus.exe
磁盘： \Device\Harddisk0\DR0

显示全部楼层 · 发表于 2019-4-25 20:07:30

小Q机器人发表于 2019-4-25 20:03
嗯，应该是系统原因，win10确实安全很多。

情况一样运行后没有任何反应虚拟机win10 X64 1809专业版

显示全部楼层 · 发表于 2019-4-25 20:09:53

cav 監控殺

显示全部楼层 · 发表于 2019-4-25 20:12:50

jdsh 发表于 2019-4-25 20:07
情况一样运行后没有任何反应虚拟机win10 X64 1809专业版

我也用这个工具检测了，没任何异常，重启一切正常

显示全部楼层 · 发表于 2019-4-25 20:16:38

kaba666 发表于 2019-4-25 19:59
恭喜

其实我没想到PDM对于改MBR这个动作的拦截点会这么快，程序其实还没有触发任何操作就被终止移除了，看来对于拦截点并不是一个广义上能够讨论的东西

显示全部楼层 · 发表于 2019-4-25 20:19:30

c/mm 发表于 2019-4-25 20:06
2019/4/25/周四 20:05组件：
行为分析代码：
510事件：

什么软件？

显示全部楼层 · 发表于 2019-4-25 20:20:43

卡巴

[病毒样本] MBR病毒V2