Bootkit 1x

显示全部楼层 · 发表于 2021-10-6 13:02:50

本帖最后由白崎桑于 2021-10-6 13:08 编辑

BD扫描miss 双击miss

智量扫描miss 双击杀

显示全部楼层 · 发表于 2021-10-6 13:07:14

To ESET.

显示全部楼层 · 发表于 2021-10-6 13:31:33

846472713 发表于 2021-10-6 12:52
360杀毒实时防护日志

时间事件病毒名称 ...

你这个跟我的不一样诶。。。。。。

2021-10-06 13:29:27 恶意软件(QVM10.2.D33F.Malware.Gen) 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 C:\Users\abori\Desktop\test\1.exe

复制代码

显示全部楼层 · 发表于 2021-10-6 14:09:12

edge 阻止下载

显示全部楼层 · 发表于 2021-10-6 14:16:08

正在缓冲发表于 2021-10-6 12:21
Avast miss，启用上报大法

运行结果：加强模式拦截，关闭加强模式后CyberCapture翻车。“保护”了一个无 ...

这个CC也太离谱了，这么明显的动作都检测不出来？

显示全部楼层 · 发表于 2021-10-6 14:24:32

秋日之殇发表于 2021-10-6 14:16
这个CC也太离谱了，这么明显的动作都检测不出来？

时间太快，很多动作检测不出……

显示全部楼层 · 发表于 2021-10-6 14:27:33

本帖最后由秋日之殇于 2021-10-6 14:29 编辑

正在缓冲发表于 2021-10-6 14:24
时间太快，很多动作检测不出……

这也太不合理了，最终的结果还是不太行。还有avast的主动防御......

显示全部楼层 · 发表于 2021-10-6 14:33:55

秋日之殇发表于 2021-10-6 14:27
这也太不合理了，最终的结果还是不太行。还有avast的主动防御......

我总觉得是我虚拟机的问题……这玩意有时别人实机运行能测出可疑行为而我在虚拟机里却说安全

显示全部楼层 · 发表于 2021-10-6 15:30:20

本帖最后由复负复于 2021-10-6 15:36 编辑

emsisoft
扫描miss
双击提示注入失败，使用管理员启动拦截

不过mbr还是被吃了

显示全部楼层 · 发表于 2021-10-6 15:43:47

正在缓冲发表于 2021-10-6 12:21
Avast miss，启用上报大法

运行结果：加强模式拦截，关闭加强模式后CyberCapture翻车。“保护”了一个无 ...

貌似现在还没有杀软能在获取访问权限后防止改mbr

[病毒样本] Bootkit 1x