引导区病毒V6

显示全部楼层 · 发表于 2019-4-27 19:09:45

更新真快啊！

显示全部楼层 · 发表于 2019-4-27 19:11:50

kaba666 发表于 2019-4-27 14:41
你这也叫免杀呀?下载下来卡巴就杀了!报法一样

感觉卡巴斯基的免杀挺好做的0 0.个人感觉，勿喷。

显示全部楼层 · 发表于 2019-4-27 19:16:00

你好，再见发表于 2019-4-27 19:01
？？？他才11岁？？？

？？？谁11岁

显示全部楼层 · 发表于 2019-4-27 19:23:11

skystars 发表于 2019-4-27 19:16
？？？谁11岁

还说大了？不会是上的学前班。。

显示全部楼层 · 发表于 2019-4-27 19:25:04

skystars 发表于 2019-4-27 19:16
？？？谁11岁

额，总不至于还用着尿不湿吧。。

显示全部楼层 · 发表于 2019-4-27 19:33:43

给你提个方式。。。样本执行要验证自身的执行路径，比如复制自身到C:\Program Files (x86)\Common Files\system目录下，添加run启动项或者一般人不拦截的SOFTWARE\Microsoft\Active Setup\Installed Components\随机\StubPath启动项，让样本在开机启动后发作，不是这个路径启动的就只复制自身，比如桌面上启动的样本，那样本就职复制自身到某路径添加开机启动，不去执行修改mbr，，重启后再执行这步。。

显示全部楼层 · 发表于 2019-4-27 19:52:07

a8855942 发表于 2019-4-27 19:11
感觉卡巴斯基的免杀挺好做的0 0.个人感觉，勿喷。

免杀也只逃过反病毒主件！后面还有卡巴防御主件，人家卡巴研发工程都想到这些问题了的，对于病毒作者想突破卡巴的防御不是那么容易的事！真正的黑客，技术尖端，要想突破卡巴的防御，也是困难的，但是并不是说一点都不能突破，是软件都会有漏洞！就看你能不能找到漏洞！

显示全部楼层 · 发表于 2019-4-27 19:56:14

kaba666 发表于 2019-4-27 19:52
免杀也只逃过反病毒主件！后面还有卡巴防御主件，人家卡巴研发工程都想到这些问题了的，对于病毒作者想突 ...

谢谢回答！太感谢了，让我普及知识。

显示全部楼层 · 发表于 2019-4-27 20:29:58

a8855942 发表于 2019-4-27 19:56
谢谢回答！太感谢了，让我普及知识。

不客气！

显示全部楼层 · 发表于 2019-4-27 22:14:08

本帖最后由左手于 2019-4-27 22:16 编辑

yjwfdc 发表于 2019-4-27 18:26
都过不了电脑速度卫士的mbr保护。

结束卫士。如果我点允许后，MBR修改。是不是只能PE下修复？

[病毒样本] 引导区病毒V6

本帖子中包含更多资源

浏览过的版块