样本

显示全部楼层 · 发表于 2019-6-25 20:38:50

BD，一解压就被隔离了

显示全部楼层 · 发表于 2019-6-25 20:40:26

www-tekeze 发表于 2019-6-25 20:36
5.0火绒默认拦截写MBR，你没看到吗？
因为是实机我选了阻止，紧接着就黑屏重启，最怕就是这种简单粗暴的 ...

火绒被卡无响应了 PS：为什么不点结束进程。。

显示全部楼层 · 发表于 2019-6-25 20:50:50

a233 发表于 2019-6-25 20:40
火绒被卡无响应了 PS：为什么不点结束进程。。

每次双击我都想看看后续动作，到底有多骚，结束进程就没玩头了。。

显示全部楼层 · 发表于 2019-6-25 20:52:25

www-tekeze 发表于 2019-6-25 20:36
5.0火绒默认拦截写MBR，你没看到吗？
因为是实机我选了阻止，紧接着就黑屏重启，最怕就是这种简单粗暴的 ...

你认为那种是不简单又不粗暴？

显示全部楼层 · 发表于 2019-6-25 20:53:55

www-tekeze 发表于 2019-6-25 20:37
自动重启后好好的。。。有影子况且还是GPT ，能耐我何。。

哦！gpt 分区！那没事

显示全部楼层 · 发表于 2019-6-25 20:56:40

kaba666 发表于 2019-6-25 20:52
你认为那种是不简单又不粗暴？

以前的熊猫烧香，现在的彩虹猫，都有很多骚操作。。。但那样反而难过有主防的杀软。。

显示全部楼层 · 发表于 2019-6-25 20:57:10

kaba666 发表于 2019-6-25 20:02
这是卡巴检测到rootkit类的病毒名称嘛！我是说你看路径，问你在磁盘那个地方？这个Device\Harddisk0\DR0 ...

噗，我还以为你让我看卡巴的提示呢。。。
这也就MBR分区玩玩的病毒了

显示全部楼层 · 发表于 2019-6-25 20:59:43

kaba666 发表于 2019-6-25 20:53
哦！gpt 分区！那没事

这种纯破坏的，也谈不上多少技术含量，好像就能穿影子？？先进了R0再说吧。。

显示全部楼层 · 发表于 2019-6-25 21:04:22

www-tekeze 发表于 2019-6-25 20:59
这种纯破坏的，也谈不上多少技术含量，好像就能穿影子？？先进了R0再说吧。。

就算进了R0又怎样，一样干掉

显示全部楼层 · 发表于 2019-6-25 21:06:54

huang1111 发表于 2019-6-25 20:57
噗，我还以为你让我看卡巴的提示呢。。。
这也就MBR分区玩玩的病毒了

这类病毒，不要小瞧，有网友中过招，厉害点的，删不掉，必须到PE下干掉

[病毒样本] 样本