感染MBR的bootkit，反杀毒软件

显示全部楼层 · 发表于 2019-8-1 21:21:00

www-tekeze 发表于 2019-8-1 21:19
这是鬼影3，没装XP不双击了。。。绒智扫描都能杀，相信智量关了监控主防也能杀。。

楼上有智量 ...

我这里win7也能发作

显示全部楼层 · 发表于 2019-8-1 21:30:59

a233 发表于 2019-8-1 21:21
我这里win7也能发作

这是鬼影3，2012年的，Win7好像能行，记不太清了。。。有空双击玩玩。。

显示全部楼层 · 发表于 2019-8-1 21:32:33

BE_HC 发表于 2019-8-1 10:43
NPE GG

请问你的HMPA版本是多少?

显示全部楼层 · 发表于 2019-8-1 21:48:56

ESET，只杀3X 。

显示全部楼层 · 发表于 2019-8-1 22:03:58

www-tekeze 发表于 2019-8-1 21:30
这是鬼影3，2012年的，Win7好像能行，记不太清了。。。有空双击玩玩。。

双击，首先被智量主防杀！退出智量双击，会加驱，允许后看不到动作，进程呆滞。。。重启多了一个账户，启动绒智快速扫描，智量在Temp里扫出一个sys，火绒无发现。。

显示全部楼层 · 发表于 2019-8-1 22:12:38

www-tekeze 发表于 2019-8-1 22:03
双击，首先被智量主防杀！退出智量双击，会加驱，允许后看不到动作，进程呆滞。。。重启多了一个账户，启 ...

火绒专杀和TDSSKiller都无发现，估计没真正感染Win7 。。

@a233
切换到另一个账户还需要密码。。

不玩了。。。

显示全部楼层 · 发表于 2019-8-1 22:13:51

www-tekeze 发表于 2019-8-1 22:12
火绒专杀和TDSSKiller都无发现，估计没真正感染Win7 。。 @a233
切换到另一个账户还需要密码 ...

64位似乎不能被感染

显示全部楼层 · 发表于 2019-8-1 22:31:08

a233 发表于 2019-8-1 22:13
64位似乎不能被感染

不清楚，以前也没仔细研究过。。。只知道当初鬼影穿了影子，让我实在不爽。。

好在很快修复了！

显示全部楼层 · 发表于 2019-8-1 22:38:21

a233 发表于 2019-8-1 22:13
64位似乎不能被感染

额，两个驱动都是32位的，那不可能感染64位系统。。。老了老了，x86的Win7可以试试。。。

显示全部楼层 · 发表于 2019-8-2 06:57:37

访问被阻止
无法访问该网页

对象网址:

https://development78.baidupan.c ... fi=10570718&up=
原因: 对象被感染 VHO:Rootkit.Win32.Agent.elgw

消息生成时间: 2019/8/2 6:57:26

[病毒样本] 感染MBR的bootkit，反杀毒软件