[2022/2/3 360,火绒免杀]写MBR等扇区

显示全部楼层 · 发表于 2022-2-3 17:49:31

本帖最后由白崎桑于 2022-2-3 18:02 编辑

Kaspersky UDS:Trojan.Win32.DiskWriter.gen
断网双击试试

这啥情况

显示全部楼层 · 发表于 2022-2-3 17:51:56

ICzcz 发表于 2022-2-3 16:59
所以智量这是调整了主防？

1/23就调整过一次，后来又调整了一次。我这里用的是1/24的病毒库

显示全部楼层 · 发表于 2022-2-3 18:33:15

McAfee个人版扫描杀

显示全部楼层 · 发表于 2022-2-3 18:40:26

火绒爃发表于 2022-2-3 15:27
火绒的主防确实无法拦截这个样本的扇区写入，我重启2次一样被穿，360我倒是没有测试

这么强！我待会在虚拟机里试一下
话说回来，火绒HIPS被穿不是一次两次了

显示全部楼层 · 发表于 2022-2-3 18:47:25

杀软综合狂发表于 2022-2-3 18:40
这么强！我待会在虚拟机里试一下
话说回来，火绒HIPS被穿不是一次两次了

楼主很强的，之前https://bbs.kafan.cn/thread-2218320-1-1.html这个样本就是楼主的作品

显示全部楼层 · 发表于 2022-2-3 18:52:15

火绒爃发表于 2022-2-3 18:47
楼主很强的，之前https://bbs.kafan.cn/thread-2218320-1-1.html这个样本就是楼主的作品

好的，我马上就来试试

显示全部楼层 · 发表于 2022-2-3 19:06:53

本帖最后由杀软综合狂于 2022-2-3 19:10 编辑

火绒爃发表于 2022-2-3 18:47
楼主很强的，之前https://bbs.kafan.cn/thread-2218320-1-1.html这个样本就是楼主的作品

已实测，火绒完美Miss

显示全部楼层 · 发表于 2022-2-3 19:09:41

火绒爃发表于 2022-2-3 18:47
楼主很强的，之前https://bbs.kafan.cn/thread-2218320-1-1.html这个样本就是楼主的作品

真是的，昨天刚把火绒夸了遍，今天就被干了

而且是MBR这种致命的部分被穿

我前段时间测毒，火绒HIPS就被穿了好几次

显示全部楼层 · 发表于 2022-2-3 19:11:38

火绒爃发表于 2022-2-3 18:47
楼主很强的，之前https://bbs.kafan.cn/thread-2218320-1-1.html这个样本就是楼主的作品

马上我再测下360

显示全部楼层 · 发表于 2022-2-3 19:15:51

已实测，360极速版，开启64位核晶防护，完美MISS

[病毒样本] [2022/2/3 360,火绒免杀]写MBR等扇区