MBR病毒V2

显示全部楼层 · 发表于 2019-4-25 21:08:10

www-tekeze 发表于 2019-4-25 21:06
楼上用智量的别嚷嚷，这个样本在bug10 1809或LTSC里跑不起来，既然没行为如何拦？？
楼主还写样本呢 ...

可能被智量拉黑了。你看看上面，主动防御不拦截。
你下载无图标版的试试。

显示全部楼层 · 发表于 2019-4-25 21:09:06

www-tekeze 发表于 2019-4-25 21:06
楼上用智量的别嚷嚷，这个样本在bug10 1809或LTSC里跑不起来，既然没行为如何拦？？
楼主还写样本呢 ...

不过xp 智量被过了

显示全部楼层 · 发表于 2019-4-25 21:20:17

本帖最后由 www-tekeze 于 2019-4-25 21:21 编辑

skystars 发表于 2019-4-25 21:08
可能被智量拉黑了。你看看上面，主动防御不拦截。
你下载无图标版的试试。

少吹！先把主防和拉黑搞清爽了再发言。。。另：智量明明是Heur杀，怎么叫拉黑。。

无图标版？在哪？刚上传，好吧。。。

显示全部楼层 · 发表于 2019-4-25 21:21:31

www-tekeze 发表于 2019-4-25 21:20
少吹！先把主防和拉黑搞清爽了再发言。。。另：智量明明是Heur杀，怎么叫拉黑。。
无图标版？在 ...

一楼啊

显示全部楼层 · 发表于 2019-4-25 21:24:19

本帖最后由 www-tekeze 于 2019-4-25 21:28 编辑

skystars 发表于 2019-4-25 21:21
一楼啊

来了，拦截点同样在火绒之前。。

PS：可以说智量2.0对一切写MBR的都会报毒，不管你用E语言还是其它来写都一样！换个花样玩呗。。。

显示全部楼层 · 发表于 2019-4-25 21:28:09

huang1111 发表于 2019-4-25 20:00
注意，我测试的是卡巴斯基2020，不代表卡巴2019防御能力

来,给你看卡巴KIS2019!第一个无图标的!网页反病毒启发拦截!第二个,双击~PDM杀！！！

显示全部楼层 · 发表于 2019-4-25 21:31:33

小Q机器人发表于 2019-4-25 21:09
不过xp 智量被过了

我虚拟机装的Win7，不过你的智量到底工作正不正常啊？

请官人在XP里试试。。。@智量官方

显示全部楼层 · 发表于 2019-4-25 21:31:36

小Q机器人发表于 2019-4-25 19:30
关闭智量实时监控，双击一直卡主，没有任何动作

有动作的，放系统沙盒里直接导致沙盒断开关闭了

显示全部楼层 · 发表于 2019-4-25 21:34:49

不是不会改，我1903都会，1809咋就不会了，至于成功不成功就是另说了，比如uefi的。。。
我这测试火绒和360都能拦截到篡改mbr

显示全部楼层 · 发表于 2019-4-25 21:43:31

vm001 发表于 2019-4-25 21:34
不是不会改，我1903都会，1809咋就不会了，至于成功不成功就是另说了，比如uefi的。。。
我这测试火绒和36 ...

还真是，我实机就是LTSC，能杀啊！楼上那些测智量的太水了。。

还是在其它方面多找找原因。。。

[病毒样本] MBR病毒V2