3个月前的MBR锁，免杀360，过微步云沙箱

显示全部楼层 · 发表于 2020-2-16 02:17:35

Nocria 发表于 2020-2-15 12:42
试了一下，没有拦截，不过好像也没什么实质性的危害？？

难得一见的WD 行为杀

显示全部楼层 · 发表于 2020-2-16 02:29:41

Tomin2009 发表于 2020-2-15 14:03
只看到一步

这个版本的SSF拦截注入还是不行啊，点了拦截还是被过，官方迟迟不修复

显示全部楼层 · 发表于 2020-2-16 09:13:58

，就一个. 发表于 2020-2-16 02:29
这个版本的SSF拦截注入还是不行啊，点了拦截还是被过，官方迟迟不修复

必须点terminate

显示全部楼层 · 发表于 2020-2-16 11:13:17

，就一个. 发表于 2020-2-16 02:17
难得一见的WD 行为杀

可以的，WD现在也可以独当一面了。

显示全部楼层 · 发表于 2020-2-16 18:37:33

Tomin2009 发表于 2020-2-16 09:13
必须点terminate

是的之前我也发现必须点终止才行这是BUG还是什么？

显示全部楼层 · 发表于 2020-2-16 19:58:44

，就一个. 发表于 2020-2-16 18:37
是的之前我也发现必须点终止才行这是BUG还是什么？

应该是bug，我都陆续发了3次bug report了，一个月过去了，没回应。

Spyshelter估计也快凉凉了

显示全部楼层 · 发表于 2020-2-16 21:35:42

Tomin2009 发表于 2020-2-16 19:58
应该是bug，我都陆续发了3次bug report了，一个月过去了，没回应。

Spyshelter估计也快凉凉了

看样子估计差不多了

显示全部楼层 · 发表于 2020-2-21 07:34:28

补充一个 ESET HIPS 交互模式miss 意料之中 ESET HIPS不监控对于MBR的修改对MBR锁机这一类，如果实时监控不杀，就算开HIPS也是毫无抵抗之力。这也是HIPS里面很少见的不监控MBR的

[病毒样本] 3个月前的MBR锁，免杀360，过微步云沙箱