KillMBR

火绒爃

采用“查资料无意中看到的，几行代码破坏磁盘，看看还有谁没防御的”的方法（用DeviceIoControl打开盘符）删分区表
将打开物理磁盘改为打开盘符C，理论上基于底层磁盘访问的主防无法拦截，我测试时火绒可以成功拦截，在微步云沙箱和360云沙箱上未跑出任何行为，和打开物理磁盘的效果还是有不同的，我最好奇的还是智量升级过的主防方案能否防御，欢迎大家测试

NICO-COOPER

智量默认设置，关掉实时防护，试试双击
测试环境：win10 21h2最新版，全新安装的智量，安装后进行了流式更新


测试结果如下：

默认设置（未关闭监控），解压后监控kill all


默认设置（关闭监控），双击无效，管理员运行，主防miss all，虚拟机均报废三次重启画面
PS：没想到自己的帖子被置顶了，真是受宠若惊

看了国内区的一些评论，有感而发，就在这里多说两句，发表一下拙见。

做这个测试，只是希望智量官方能够认识到自家产品的不足并及时改进，但就这个测试结果而言，我还是比较满意的。如果没有显示错误的话，我测试时智量的病毒库还停留在2月1日，理论上不存在官方拉黑的情况，但是默认设置下监控成功识别出了全部病毒。帖子里还有许多一流杀软的扫描测试结果，一目了然，就本次样本测试的结果来说，智量自家的机学表现不错。

当然大家的关注点都在智量的主防上，没错，默认设置下，主防的测试结果很拉，miss了全部。但是killMBR本就是各大杀软日常翻车的重灾区，更何况这次的样本又与常规的killMBR不同。自家的情况自家知道，各位坛友也大都清楚自己使用的杀软如果双击或者说运行样本之后的表现，哪家会翻车？哪几家能够全部拦截？相信大家心中都有个大概的答案。

平心而论，智量差吗？就我前前后后一个多月来倒腾各家杀软的经历而言，智量错就错在出身太差或者说生错了地方，我为什么这么说相信明白人自然清楚，我不能也不想在这方面浪费笔墨。
啰里吧嗦一大堆，就是希望大家对智量多一份批评，少一份嘲讽，让它成长地更快更好，早点成长为大家心目中的样子

ANY.LNK

MS Defender：解压目前报告KillMBR2.exe为Trojan:Win32/Wacatac.B!ml，剩下2个触发自动上报

正在缓冲

Avast 2x，上报
Win64:Malware-gen   Win32:Malware-gen

---

2022/02/07 19:54复查，Avast未拉黑，启用上报大法
此样本不再复查

ICzcz

正在缓冲 发表于 2022-2-6 14:53
Avast 2x，上报
Win64:Malware-gen   Win32:Malware-gen

。。。

怎么又是这两个报毒名。。。

Jirehlov1234

腾管寄了

正在缓冲

ICzcz 发表于 2022-2-6 14:58
。。。

怎么又是这两个报毒名。。。

不重视报毒名

wh759626933

BEST扫描miss all

ft-cai

伞 killed 1x

毛豆HIPS

心心相印

fs余1x

救命稻草

Rising 2x