mbr bootkit前62个扇区

显示全部楼层 · 发表于 2020-9-4 17:37:04

落华无痕发表于 2020-9-4 16:43
并不是名字问题。如果我不改名字，不仅目录打不开，而且打开急救箱进程后，整个急救文件夹的文件都会被病 ...

是通过发消息来关闭急救箱的，而且因为禁止了急救箱驱动的加载，导致保护失效。

显示全部楼层 · 发表于 2020-9-4 18:46:39

wowocock 发表于 2020-9-4 17:37
是通过发消息来关闭急救箱的，而且因为禁止了急救箱驱动的加载，导致保护失效。

急救箱驱动好像是没加载，任务管理器能看到急救箱进程并轻松结束了，正常情况下连急救箱进程都看不到的。
另外不是发消息关闭急救箱的吧，explorer.exe的才是发消息关闭。对急救箱发送关闭消息没反应的，发隐藏可以，病毒关急救箱用的是TerminateProcess。

显示全部楼层 · 发表于 2020-9-4 18:47:50

我上次中了mbr病毒是卡巴斯基帮我清除掉的

显示全部楼层 · 发表于 2020-9-4 20:50:39

智量V2.66高启发扫描Miss

显示全部楼层 · 发表于 2020-9-4 22:31:28

川建国代理人发表于 2020-9-4 20:50
智量V2.66高启发扫描Miss

V2.67

显示全部楼层 · 发表于 2020-9-4 22:32:42

swizzer 发表于 2020-9-4 22:31
V2.67

最近没注意，我这就去下载新版

显示全部楼层 · 发表于 2020-9-4 22:39:07

川建国代理人发表于 2020-9-4 22:32
最近没注意，我这就去下载新版

。。。

看你截图左下角

显示全部楼层 · 发表于 2020-9-4 22:41:42

swizzer 发表于 2020-9-4 22:39
。。。

看你截图左下角

好尴尬

先前不是自动更新的鸭。。。

显示全部楼层 · 发表于 2020-9-4 22:44:10

川建国代理人发表于 2020-9-4 22:41
好尴尬先前不是自动更新的鸭。。。

但现在和以后是的

显示全部楼层 · 发表于 2020-9-4 23:26:47

本帖最后由 YorkWaugh 于 2020-9-4 23:47 编辑

川建国代{过}{滤}理人发表于 2020-9-4 22:41
好尴尬先前不是自动更新的鸭。。。

我好像自动更新上了

[病毒样本] mbr bootkit前62个扇区