（一个样本）Hida

显示全部楼层 · 发表于 2021-1-4 22:49:14

hsks 发表于 2021-1-4 21:16
测试360急救箱。。。
MBR修复：Fail（我倒认为是修复MBR有问题，不然为什么MBR跟楼上不一样）扫描查到了驱 ...

因为不止破坏了MBR

显示全部楼层 · 发表于 2021-1-4 22:50:39

秋日之殇发表于 2021-1-4 21:51
一个没拦住？

对的虚拟机里面是这样的。不过BD的库没有更新到最新，诺顿的激活到期了也没办法更新，也不确定会不会影响防护，ESET倒是最新版本。

显示全部楼层 · 发表于 2021-1-5 09:56:56

智量

显示全部楼层 · 发表于 2021-1-5 11:12:39

微点双击MISS 重启虚拟机出现彩虹猫@微点佰慧

显示全部楼层 · 发表于 2021-1-5 13:38:04

本帖最后由 kaba666 于 2021-1-5 13:55 编辑

全部管理员运行，64报错，32卡巴拦截 32位里的SYS文件已经拉黑,64位文件里的Hida.exe和SYS也拉黑了

显示全部楼层 · 发表于 2021-1-5 16:39:06

hsks 发表于 2021-1-4 21:16
测试360急救箱。。。
MBR修复：Fail（我倒认为是修复MBR有问题，不然为什么MBR跟楼上不一样）扫描查到了驱 ...

显示全部楼层 · 发表于 2021-1-5 17:13:44

显示全部楼层 · 发表于 2021-1-5 17:19:19

ESET miss

显示全部楼层 · 发表于 2021-1-5 19:43:20

a445441 发表于 2021-1-5 11:12
微点双击MISS 重启虚拟机出现彩虹猫@微点佰慧

这个我知道的哦~，微点挺内啥的…

显示全部楼层 · 发表于 2021-1-6 09:45:35

hsks 发表于 2021-1-4 21:16
测试360急救箱。。。
MBR修复：Fail（我倒认为是修复MBR有问题，不然为什么MBR跟楼上不一样）扫描查到了驱 ...

他这种破坏MBR,破坏PBR，破坏MFT表的，纯属破坏，只能说不讲武德。

[病毒样本] （一个样本）Hida