MBRlocker 绕过火绒，智量，腾讯，安天智甲

显示全部楼层 · 发表于 2021-10-17 09:19:30

swizzer 发表于 2021-10-17 09:17
自保问题啊···不会是发消息关闭的吧？

@智量官方

不是

显示全部楼层 · 发表于 2021-10-17 09:19:44

IAmXTC 发表于 2021-10-17 09:15
实际上是把智量进程给关了

那剩下那几家也能绕过主防？

显示全部楼层 · 发表于 2021-10-17 09:20:08

本帖最后由 00006666 于 2021-10-17 09:27 编辑

IAmXTC 发表于 2021-10-17 09:15
实际上是把智量进程给关了

杀软在64位系统HOOK有限制，自保确实会比较弱，像360核晶那种的有硬件虚拟化加强自保的杀软应该会好一点。

显示全部楼层 · 发表于 2021-10-17 09:22:27

00006666 发表于 2021-10-17 09:20
杀软在64位系统HOOK有限制，自保确实会比较弱，像360核晶那种的有硬件虚拟化加强自保的杀软应该会好一点 ...

我好像有个办法可以绕过开晶核修改mbr的方法，但是容易被查杀

显示全部楼层 · 发表于 2021-10-17 09:23:04

wwwab 发表于 2021-10-17 09:19
那剩下那几家也能绕过主防？

我上面写的几个都能绕

显示全部楼层 · 发表于 2021-10-17 09:26:46

IAmXTC 发表于 2021-10-17 09:23
我上面写的几个都能绕

你是测试下来可以，还是做过针对

显示全部楼层 · 发表于 2021-10-17 09:29:09

咖啡直接月神杀了，是有人上报过吗？

显示全部楼层 · 发表于 2021-10-17 09:29:42

诺顿没反应，被咖啡杀了

显示全部楼层 · 发表于 2021-10-17 09:30:32

红伞双击kill

显示全部楼层 · 发表于 2021-10-17 09:37:06

anthonyqian 发表于 2021-10-17 09:29
咖啡直接月神杀了，是有人上报过吗？

这么短时间应该不会有人去上报咖啡吧

[病毒样本] MBRlocker 绕过火绒，智量，腾讯，安天智甲