3个月前的MBR锁，免杀360，过微步云沙箱

显示全部楼层 · 发表于 2020-2-15 11:13:55

，就一个. 发表于 2020-2-14 23:11
确认的刚刚测试样本APP都拦截的就这个不拦截

难不成主防有云的参与，在网络条件不好的情况下会失效？

纯猜测。

显示全部楼层 · 发表于 2020-2-15 11:14:36

！@#*（）*……&%￥#@还是算了

显示全部楼层 · 发表于 2020-2-15 11:20:40

Nocria 发表于 2020-2-15 11:13
难不成主防有云的参与，在网络条件不好的情况下会失效？
纯猜测。

你试试这个啊有点牛逼

显示全部楼层 · 发表于 2020-2-15 12:36:32

FSP KILL

显示全部楼层 · 发表于 2020-2-15 12:42:14

，就一个. 发表于 2020-2-15 11:20
你试试这个啊有点牛逼

试了一下，没有拦截，不过好像也没什么实质性的危害？？

显示全部楼层 · 发表于 2020-2-15 12:45:58

Nocria 发表于 2020-2-15 12:42
试了一下，没有拦截，不过好像也没什么实质性的危害？？

有的系统需要右键管理员运行

显示全部楼层 · 发表于 2020-2-15 14:03:28

只看到一步

显示全部楼层 · 发表于 2020-2-15 14:38:15

www-tekeze 发表于 2020-2-14 14:11
火绒报MBRLocker，智量Heur杀！

我发现只要是加壳得智量都报Heur.ML.PE.B

显示全部楼层 · 发表于 2020-2-15 14:48:27

本帖最后由 www-tekeze 于 2020-2-15 14:50 编辑

QVM360 发表于 2020-2-15 14:38
我发现只要是加壳得智量都报Heur.ML.PE.B

1.0版如果加的VMP、se这类强壳，结尾是E 。。

现在的不清楚，没什么好研究的，反正我不感兴趣，也没问过官人。。

PS：这个样本应该是加了se壳

显示全部楼层 · 发表于 2020-2-15 17:16:04

还是卡巴值得信任

[病毒样本] 3个月前的MBR锁，免杀360，过微步云沙箱