引导区病毒V7

显示全部楼层 · 发表于 2019-4-29 13:13:27

楼上别吵了，求求

显示全部楼层 · 发表于 2019-4-29 13:21:48

win7的windows defender miss

显示全部楼层 · 发表于 2019-4-29 13:23:08

skystars 发表于 2019-4-29 13:21
win7的windows defender miss

Win7的WD只有反间谍软件的功能，应该用Win10的WD

显示全部楼层 · 发表于 2019-4-29 15:21:01

win7 64位实机测试,
电脑速度卫士被针对性杀死后，成功防御病毒写mbr.

显示全部楼层 · 发表于 2019-4-29 15:34:09

yjwfdc 发表于 2019-4-29 15:21
win7 64位实机测试,
电脑速度卫士被针对性杀死后，成功防御病毒写mbr.

新版的增加了LSASS和SMSS的句柄占用，所以杀你进程没用，需要把那2进程里面的句柄关闭才行。嘿嘿。

显示全部楼层 · 发表于 2019-4-29 16:44:38

智量Heur杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-4-29 16:49:34

安天智甲，MISS 。。。管家无BD，报引导型木马，和司机一样。。

显示全部楼层 · 发表于 2019-4-29 16:54:17

www-tekeze 发表于 2019-4-29 16:44
智量Heur杀，火绒miss，有空双击。。

关闭智量监控，双击，仍然被WIBD主防杀，处理后乖乖呆在隔离区。。

显示全部楼层 · 发表于 2019-4-29 17:03:00

www-tekeze 发表于 2019-4-29 16:44
智量Heur杀，火绒miss，有空双击。。

退出智量，双击，能看到火绒拦截写MBR，但闪屏表演拦不住，只能强行重启。。

之后正常进入系统，木事！

显示全部楼层 · 发表于 2019-4-29 17:03:42

www-tekeze 发表于 2019-4-29 17:03
退出智量，双击，能看到火绒拦截写MBR，但闪屏表演拦不住，只能强行重启。。之后正常进入系统， ...

不是可以设置处理方式吗

[病毒样本] 引导区病毒V7