KillMBR

显示全部楼层 · 发表于 2022-2-6 15:43:41

卡巴阻止下载

显示全部楼层 · 发表于 2022-2-6 15:46:31

本帖最后由 Nocria 于 2022-2-6 19:37 编辑

AppCheck miss all.
Outpost:

显示全部楼层 · 发表于 2022-2-6 15:48:33

卡巴斯基剩余两个

显示全部楼层 · 发表于 2022-2-6 16:16:48

Sophos Kill All

显示全部楼层 · 发表于 2022-2-6 16:45:41

火绒安全MISS（已上报）

显示全部楼层 · 发表于 2022-2-6 16:51:33

显示全部楼层 · 发表于 2022-2-6 17:17:13

cylance 1x
malwarebytes 1x
剩余 1x

显示全部楼层 · 发表于 2022-2-6 17:45:19

本帖最后由 NICO-COOPER 于 2022-2-6 21:57 编辑

智量默认设置，关掉实时防护，试试双击

测试环境：win10 21h2最新版，全新安装的智量，安装后进行了流式更新

测试结果如下：

默认设置（未关闭监控），解压后监控kill all

默认设置（关闭监控），双击无效，管理员运行，主防miss all，虚拟机均报废三次重启画面
PS：没想到自己的帖子被置顶了，真是受宠若惊

看了国内区的一些评论，有感而发，就在这里多说两句，发表一下拙见。

做这个测试，只是希望智量官方能够认识到自家产品的不足并及时改进，但就这个测试结果而言，我还是比较满意的。如果没有显示错误的话，我测试时智量的病毒库还停留在2月1日，理论上不存在官方拉黑的情况，但是默认设置下监控成功识别出了全部病毒。帖子里还有许多一流杀软的扫描测试结果，一目了然，就本次样本测试的结果来说，智量自家的机学表现不错。

当然大家的关注点都在智量的主防上，没错，默认设置下，主防的测试结果很拉，miss了全部。但是killMBR本就是各大杀软日常翻车的重灾区，更何况这次的样本又与常规的killMBR不同。自家的情况自家知道，各位坛友也大都清楚自己使用的杀软如果双击或者说运行样本之后的表现，哪家会翻车？哪几家能够全部拦截？相信大家心中都有个大概的答案。

平心而论，智量差吗？就我前前后后一个多月来倒腾各家杀软的经历而言，智量错就错在出身太差或者说生错了地方，我为什么这么说相信明白人自然清楚，我不能也不想在这方面浪费笔墨。
啰里吧嗦一大堆，就是希望大家对智量多一份批评，少一份嘲讽，让它成长地更快更好，早点成长为大家心目中的样子

显示全部楼层 · 发表于 2022-2-6 17:55:34

@火绒爃 360沙箱有分析出来行为:https://ata.360.net/report/17388822659072/behavior

底下那个行为事件能看到

\Device\HarddiskVolume2

IOCTL_DISK_DELETE_DRIVE_LAYOUT

显示全部楼层 · 发表于 2022-2-6 19:06:35

00006666 发表于 2022-2-6 17:55
@火绒爃 360沙箱有分析出来行为:https://ata.360.net/report/17388822659072/behavior

底下那个行为事 ...

是要高级账号么

[病毒样本] KillMBR

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源