引导区病毒V7

显示全部楼层 · 发表于 2019-4-29 17:05:51

wowocock 发表于 2019-4-29 15:34
新版的增加了LSASS和SMSS的句柄占用，所以杀你进程没用，需要把那2进程里面的句柄关闭才行。嘿嘿。

看破不说破。。

显示全部楼层 · 发表于 2019-4-29 17:17:43

安全守护者发表于 2019-4-29 17:03
不是可以设置处理方式吗

提前设置成自动阻止？可以啊，但仍然只是单步拦截，只是无法写MBR，但仍然得欣赏人家的闪屏表演。。

之前双击也闪了一下，但智量主防拦截窗口瞬间出现！屏幕稳稳的，处理后乖乖进了小黑屋。。

显示全部楼层 · 发表于 2019-4-29 17:21:21

楼主，你可不可以改一下，比如把写MBR的代码删掉，只保留闪屏这些特效，我双击看看，什么反应，杀软对它是什么反应！

显示全部楼层 · 发表于 2019-4-29 17:54:01

WD

显示全部楼层 · 发表于 2019-4-29 20:18:22

此类病毒咖啡本地引擎入库的，怎么变都一样报法杀

显示全部楼层 · 发表于 2019-4-30 09:24:00

eset Miss

显示全部楼层 · 发表于 2019-4-30 09:35:48

pal家族发表于 2019-4-29 12:57
每次都是你先说胡话
我纠正你
你又不听

蛋定

显示全部楼层 · 发表于 2019-4-30 13:07:15

还是无法查看附件

显示全部楼层 · 发表于 2019-4-30 17:17:41

本帖最后由温馨小屋于 2019-4-30 17:22 编辑

BD已入库，一会测一下双击
Gen:Variant.Strictor.1921

BD防御失败，开机有一个进度条，不知道在干什么

显示全部楼层 · 发表于 2019-4-30 17:58:23

2019/4/30 17:57:42 结束其他进程阻止并结束进程
进程: c:\users\ljx\desktop\virus\virus.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]COM过滤、dll劫持过滤三道滤网 ——— ！！25 -> [目标应用程序]c:\windows\*

[病毒样本] 引导区病毒V7

本帖子中包含更多资源