自制 - BBvirus [篡改 MBR]

显示全部楼层 · 发表于 2021-2-19 23:18:09

本帖最后由川建国代理人于 2021-2-20 09:16 编辑

秋日之殇发表于 2021-2-19 23:17
有些厂商应该会云端跑一遍吧，降低误报什么的。而且像卡巴是不会杀损坏的样本的。

------(我不反驳你不代表你说得对)

显示全部楼层 · 发表于 2021-2-19 23:18:44

anthonyqian 发表于 2021-2-19 23:10
我去试试看BD
BD阵亡，直接黑屏，重启无法引导

不用费时了，BD应该是不杀MBR炸弹的

显示全部楼层 · 发表于 2021-2-19 23:22:42

温馨小屋发表于 2021-2-19 23:17
只是BCD清空而已，进PE用DISM++一键重建BCD即可，诺顿那个毁坏程度PE已经救不了了，DISM++根本识别不了那 ...

我们要假定用户都是小白呀。对于懂得人自然感觉没什么，但对于小白来讲，遇到这种情况只看上维修店了花钱请别人帮忙了。

显示全部楼层 · 发表于 2021-2-19 23:25:41

温馨小屋发表于 2021-2-19 23:17
只是BCD清空而已，进PE用DISM++一键重建BCD即可，诺顿那个毁坏程度PE已经救不了了，DISM++根本识别不了那 ...

我去，这个病毒这么厉害？PE都救不了？那电脑是不是彻底报废了

显示全部楼层 · 发表于 2021-2-19 23:38:32

空伐Void 发表于 2021-2-19 23:25
我去，这个病毒这么厉害？PE都救不了？那电脑是不是彻底报废了

重装呗

显示全部楼层 · 发表于 2021-2-19 23:41:22

火绒关文件扫描开所有行为防护完美拦截所有有害行为

显示全部楼层 · 发表于 2021-2-19 23:45:06

秋日之殇发表于 2021-2-19 22:20
win7虚拟机环境卡巴翻车了触发了主防和回滚但是已经晚了，重启后黑屏了。

卡巴確實

mbr修改打死也不会回滚

再强力的清除就是不清mbr 关键是高级清除清完了还要重启这不等同於……

显示全部楼层 · 发表于 2021-2-19 23:47:00

温馨小屋发表于 2021-2-19 23:38
重装呗

要是单废MBR

进PE重建就完事

要是恶意行径全部回滚失败

只能重装了

显示全部楼层 · 发表于 2021-2-20 00:13:21

Sophos双击GG

显示全部楼层 · 发表于 2021-2-20 00:36:15

henry217 发表于 2021-2-19 23:47
要是单废MBR

MBR并没有被废掉，引导记录部分完好无损，只是BCD被清空了

可能因为BCD文件并不在SW备份后缀名名单里，就漏掉了

诺顿根本就没回滚，SONAR报毒了之后病毒还在继续运行

[病毒样本] 自制 - BBvirus [篡改 MBR]