MBR病毒（免杀）

显示全部楼层 · 发表于 2019-6-14 14:05:07

yjwfdc 发表于 2019-6-14 13:57
通常杀软的监控不在托盘，托盘只是设置和弹窗用的，没了托盘，只是没了弹窗，直接阻止而已。你试试杀了红 ...

我指的主要是国产杀软。。。有空试试红伞和E家。。。

显示全部楼层 · 发表于 2019-6-14 14:07:34

www-tekeze 发表于 2019-6-14 14:05
我指的主要是国产杀软。。。有空试试红伞和E家。。。

有空再试吧，我现在要赶这两只鸭子走快些。

显示全部楼层 · 发表于 2019-6-14 14:10:02

www-tekeze 发表于 2019-6-14 14:01
我发的样本也超过1W，没精神就算了，反正我也不用诸葛亮。。。误报大王。。。

哪有误报？？？

显示全部楼层 · 发表于 2019-6-14 14:15:38

www-tekeze 发表于 2019-6-13 23:13
就一个写MBR动作，允许的话VBox闪退（VM应该是蓝屏），再次开机黑屏。。

这个程序是不是就是类似硬盘炸弹的那种病毒？

显示全部楼层 · 发表于 2019-6-14 14:26:17

Norton 扫描 Miss，双击显示被 Sonar 拦截，重启后一切正常。

显示全部楼层 · 发表于 2019-6-14 14:48:36

网站已屏蔽！

G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Gen:Variant.Graftor.602767。

显示全部楼层 · 发表于 2019-6-14 14:48:40

智量kill
avast触发高级防御

显示全部楼层 · 发表于 2019-6-14 17:16:18

马云波波波发表于 2019-6-14 14:15
这个程序是不是就是类似硬盘炸弹的那种病毒？

严格说硬盘炸弹是指硬盘逻辑锁，NT内核自带DOS都是7.0以上，不存在那个死循环的bug 。

他这个就是纯破坏MBR内的分区表，所以不能称为硬盘炸弹。

显示全部楼层 · 发表于 2019-6-14 17:29:52

www-tekeze 发表于 2019-6-14 17:16
严格说硬盘炸弹是指硬盘逻辑锁，NT内核自带DOS都是7.0以上，不存在那个死循环的bug 。

他这个就是纯破 ...

错了，NT内核没有dos
dos是OT，不是NT

显示全部楼层 · 发表于 2019-6-14 17:35:37

本帖最后由 www-tekeze 于 2019-6-14 17:39 编辑

yjwfdc 发表于 2019-6-14 17:29
错了，NT内核没有dos
dos是OT，不是NT

NT是32位或64位，DOS是16位，Win2000之后DOS只是个附属组件或叫工具。。。
NT没有DOS的话，命令行是哪来的？

好吧，NT内核自身确实没有DOS。

[病毒样本] MBR病毒（免杀）