[病毒样本] 1x

显示全部楼层 · 发表于 2022-1-18 15:15:18

显示全部楼层 · 发表于 2022-1-18 15:25:08

Kaspersky下载拦截

显示全部楼层 · 发表于 2022-1-18 15:36:15

本帖最后由 846472713 于 2022-1-18 15:37 编辑

费尔、G DATA安全

显示全部楼层 · 发表于 2022-1-18 15:39:13

本帖最后由 swizzer 于 2022-1-18 15:43 编辑

锁库智量（2022/1/17）
扫描&双击miss

不合理啊···待我再次双击

使用2021/12/8与2022/1/17的病毒库双击，均miss，引导区被修改
虚拟机Win7 x64
智量3.03
主动防御高等级
@智量官方

~~不会是因为NtWriteFile吧···~~

显示全部楼层 · 发表于 2022-1-18 15:49:21

本帖最后由 swizzer 于 2022-1-18 15:52 编辑

FSP扫描&双击miss

显示全部楼层 · 发表于 2022-1-18 15:51:43

md asr kill

显示全部楼层 · 发表于 2022-1-18 15:52:01

swizzer 发表于 2022-1-18 15:39
锁库智量（2022/1/17）
扫描&双击miss

源码：https://blog.csdn.net/qq_19459853/article/details/50275619
理论上不应该失败啊，是不是64位程序的缘故

显示全部楼层 · 发表于 2022-1-18 15:54:09

火绒爃发表于 2022-1-18 15:52
源码：https://blog.csdn.net/qq_19459853/article/details/50275619
理论上不应该失败啊，是不是64位程 ...

如果我没记错，以前有个也是调用NtWriteFile写mbr，智量同样不拦截，但是按官方口径，这个问题已经被修复了···

所以我觉得很奇怪

显示全部楼层 · 发表于 2022-1-18 16:09:34

MB：miss

显示全部楼层 · 发表于 2022-1-18 16:13:11

ESET：miss