搜索
楼主: skystars
收起左侧

[病毒样本] MBR病毒(免杀)

   关闭 [复制链接]
www-tekeze
发表于 2019-6-14 14:05:07 | 显示全部楼层
yjwfdc 发表于 2019-6-14 13:57
通常杀软的监控不在托盘,托盘只是设置和弹窗用的,没了托盘,只是没了弹窗,直接阻止而已。你试试杀了红 ...


我指的主要是国产杀软。。。有空试试红伞和E家。。。

yjwfdc
发表于 2019-6-14 14:07:34 | 显示全部楼层
www-tekeze 发表于 2019-6-14 14:05
我指的主要是国产杀软。。。有空试试红伞和E家。。。

有空再试吧,我现在要赶这两只鸭子走快些。
skystars
头像被屏蔽
 楼主| 发表于 2019-6-14 14:10:02 | 显示全部楼层
www-tekeze 发表于 2019-6-14 14:01
我发的样本也超过1W,没精神就算了,反正我也不用诸葛亮。。。误报大王。。。

哪有误报???
马云波波波
发表于 2019-6-14 14:15:38 | 显示全部楼层
www-tekeze 发表于 2019-6-13 23:13
就一个写MBR动作,允许的话VBox闪退(VM应该是蓝屏),再次开机黑屏。。

这个程序是不是就是类似硬盘炸弹的那种病毒?
马云波波波
发表于 2019-6-14 14:26:17 | 显示全部楼层
Norton 扫描 Miss,双击显示被 Sonar 拦截,重启后一切正常。
lovelive10010
发表于 2019-6-14 14:48:36 | 显示全部楼层
网站已屏蔽!

G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码:Gen:Variant.Graftor.602767。
KLGOD
头像被屏蔽
发表于 2019-6-14 14:48:40 | 显示全部楼层
智量kill
avast触发高级防御
www-tekeze
发表于 2019-6-14 17:16:18 | 显示全部楼层
马云波波波 发表于 2019-6-14 14:15
这个程序是不是就是类似硬盘炸弹的那种病毒?

严格说硬盘炸弹是指硬盘逻辑锁,NT内核自带DOS都是7.0以上,不存在那个死循环的bug 。

他这个就是纯破坏MBR内的分区表,所以不能称为硬盘炸弹。




yjwfdc
发表于 2019-6-14 17:29:52 | 显示全部楼层
www-tekeze 发表于 2019-6-14 17:16
严格说硬盘炸弹是指硬盘逻辑锁,NT内核自带DOS都是7.0以上,不存在那个死循环的bug 。

他这个就是纯破 ...

错了,NT内核没有dos
dos是OT,不是NT
www-tekeze
发表于 2019-6-14 17:35:37 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-6-14 17:39 编辑
yjwfdc 发表于 2019-6-14 17:29
错了,NT内核没有dos
dos是OT,不是NT

NT是32位或64位,DOS是16位,Win2000之后DOS只是个附属组件或叫工具。。。
NT没有DOS的话,命令行是哪来的?    好吧,NT内核自身确实没有DOS。



您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-11-14 17:18 , Processed in 0.065770 second(s), 16 queries .

快速回复 返回顶部 返回列表