引导区病毒V6

huang1111

kaba666 发表于 2019-4-27 19:52
免杀也只逃过反病毒主件！后面还有卡巴防御主件，人家卡巴研发工程都想到这些问题了的，对于病毒作者想突 ...

卡巴斯基PDM防御的话已经是卡巴最后一道防线了，动用PDM会消耗大量资源。
之前我看到过一个样本，就在论坛里面，也是加密勒索病毒，双击运行以后导致资源占用加剧，卡巴拦截点滞后，文件过少的电脑会在拦截点之前加密完成，这也是过卡巴的一种方式，并不困难，只是针对卡巴有很大的局限性，而且卡巴有KSN这个云响应在，刻意去针对，收获不多，付出很大，很不值得而已

yjwfdc

左手 发表于 2019-4-27 22:14
结束卫士。如果我点允许后，MBR修改。是不是只能PE下修复？

如果是win7,只要开了 保护主引导记录，就算 允许它结束电脑速度卫士，也是写不了mbr的。

以防万一，要先备份mbr到u盘，万一其它软件影响，造成mbr防不住，也可以恢复。

还有，就算电脑速度卫士防不了，你的md也会弹 底层磁盘，这时拦也可以，不过正常是不会弹的，因为在这之前已经被电脑速度卫士拦了。

左手

yjwfdc 发表于 2019-4-27 22:32
如果是win7,只要开了 保护主引导记录，就算 允许它结束电脑速度卫士，也是写不了mbr的。

以防万一，要 ...

谢谢。已经备份了。
只是不是在U盘。就在本地硬盘D盘。
有装PE。也是为了以防万一。

yjwfdc

左手 发表于 2019-4-27 22:35
谢谢。已经备份了。
只是不是在U盘。就在本地硬盘D盘。
有装PE。也是为了以防万一。

如果是双硬盘可以放第二硬盘，如果单硬盘，不能放在原硬盘，因为分区表可能被破坏。

在硬盘装的pe没用的，要有u盘pe才有用。

左手

yjwfdc 发表于 2019-4-27 22:36
如果是双硬盘可以放第二硬盘，如果单硬盘，不能放在原硬盘，因为分区表可能被破坏。

在硬盘装的pe没用 ...

好。明白了。马上备份。谢谢再次提醒。
另外，把这个提醒也加到卫士的贴子中，让更多的人知道。。

kaba666

huang1111 发表于 2019-4-27 22:28
卡巴斯基PDM防御的话已经是卡巴最后一道防线了，动用PDM会消耗大量资源。
之前我看到过一个样本，就在论 ...

意料中的事！

fzshot

Sophos Home Premium

天耀群星

2019/4/28 18:34:42    创建新进程    允许
进程: c:\users\ljx\desktop\virus.exe
目标: c:\390.tmp
命令行: C:\390.tmp
规则: [应用程序组]待测试组-未知程序 ??? 37

2019/4/28 18:34:43    结束其他进程    允许
进程: c:\225.tmp
目标: c:\windows\explorer.exe
规则: [应用程序组]COM过滤、dll劫持过滤 三道滤网  ——— ！！25 -> [目标应用程序]c:\windows\*

2019/4/28 18:35:30    结束其他进程    允许
进程: c:\windows\system32\smss.exe
目标: c:\windows\system32\csrss.exe
规则: [应用程序]c:\windows\system32\smss.exe

2019/4/28 18:35:49    向其他进程发送消息    允许
进程: c:\225.tmp
目标: d:\kexing-ruanjian\360game5\bin\360game.exe
消息: WM_LBUTTONDOWN
规则: [应用程序]*

2019/4/28 18:35:49    向其他进程发送消息    允许
进程: c:\225.tmp
目标: d:\kexing-ruanjian\360game5\bin\360game.exe
消息: WM_LBUTTONUP
规则: [应用程序]*

重复发消息 2019/4/28 18:36:23    注销、关机或重新启动系统    阻止并结束进程
进程: c:\225.tmp
规则: [应用程序组]高危-《首道滤网》-————优先阻止！！10

飞碟1234

蓝天二号

Dr.web,不让下载