KillMBR3x

显示全部楼层 · 发表于 2022-1-22 15:38:37

NICO-COOPER 发表于 2022-1-22 14:55
我是没想到BB会翻车，BD系实测过唯一能有效抵御killMBR的主防也挂了，卡巴pass倒不算意外，毕竟是知名杀 ...

论坛里传得很神的MDE，样本五次评测100%检出率，有没有哪位老兄有此软件，进行下测试，看是不是遇到此楼三KillMBR还这么神

显示全部楼层 · 发表于 2022-1-22 15:40:14

本帖最后由 NICO-COOPER 于 2022-1-22 15:41 编辑

fzp070 发表于 2022-1-22 15:38
论坛里传得很神的MDE，样本五次评测100%检出率，有没有哪位老兄有此软件，进行下测试，看是不是遇到此楼 ...

25楼不就是吗？全阻断了，楼上panda也clean了

显示全部楼层 · 发表于 2022-1-22 15:41:29

NICO-COOPER 发表于 2022-1-22 15:40
25楼不就是吗？全阻断了，楼上panda也防御成功了

眼神不好，还真没注意到，哈哈，看来还真不错

显示全部楼层 · 发表于 2022-1-22 15:42:07

火绒爃发表于 2022-1-22 15:37
果然是调用驱动

看见IOCTL_DISK_DELETE_DRIVE_LAYOUT我就想起来了，这种写磁盘方法以前wowocock大佬提过一嘴，就是直接对硬件发消息来搞事情

显示全部楼层 · 发表于 2022-1-22 15:43:09

fzp070 发表于 2022-1-22 15:41
眼神不好，还真没注意到，哈哈，看来还真不错

毕竟价钱在那摆着，一个月的钱都能买BEST好几年的正版授权了

显示全部楼层 · 发表于 2022-1-22 15:43:49

vaedzy 发表于 2022-1-22 15:02
MDE 阻断 All In

请问，MDE阻断时具体是触发的什么规则？

~~有点不敢相信微软在这方面的防护也做得这么绝~~

显示全部楼层 · 发表于 2022-1-22 15:51:51

ANY.LNK 发表于 2022-1-22 14:09
MS Defender：kill 新建文本文档3.exe剩下2个均触发自动上报

你好，请问下，是双击运行后触发自动上报，还是扫描也会触发自动上报。
看来MS Defender，还是不错的。

显示全部楼层 · 发表于 2022-1-22 15:53:57

fzp070 发表于 2022-1-22 15:51
你好，请问下，是双击运行后触发自动上报，还是扫描也会触发自动上报。
看来MS Defender，还是不错的 ...

既没有双击也没有扫描，打开文件夹就自动上报了

显示全部楼层 · 发表于 2022-1-22 15:59:45

试了一下，卡巴的AC是可以检测到这个的，阻止后即防御成功，放行后gg

所以卡巴开手动挡的话低级磁盘访问至少开询问才好玩

显示全部楼层 · 发表于 2022-1-22 16:03:51

ANY.LNK 发表于 2022-1-22 15:53
既没有双击也没有扫描，打开文件夹就自动上报了

那真的很不错了，我都想启用MS Defender了

[病毒样本] KillMBR3x