改mbr文件关联免杀1x, 过bd蜘蛛

显示全部楼层 · 发表于 2022-4-24 14:41:29

lingdu233 发表于 2022-4-24 14:12
诺顿 kill
报两次= =

综合症犯了，想换诺顿了

显示全部楼层 · 发表于 2022-4-24 15:10:28

本帖最后由 ikochina 于 2022-4-24 15:20 编辑

咖啡扫描杀

费尔运行报中等危险，清除后无法进入系统

微点运行拦截并删除病毒，重启正常

显示全部楼层 · 发表于 2022-4-24 15:27:32

eset win64/packed.themida.kx

显示全部楼层 · 发表于 2022-4-24 16:16:17

huangzihang 发表于 2022-4-24 14:01
目前WD,BD,DrWeb MISS
/*更新：实体机BD的ATD kill, 虚拟机失败，目测应该是虚拟机系统限制了硬件虚拟化技 ...

我应该之前在某个贴提到过,
我这边有个常用软件是反虚拟机的.
但是关掉BD的ATC就软件就能正常运行所以BD的ATC应该是运用了虚拟化技术的.

显示全部楼层 · 发表于 2022-4-24 16:17:11

huangzihang 发表于 2022-4-24 14:34
sophos我印象中2011年av-t个人版表现挺差后面只测企业版了，现在家庭版都这么猛了吗，各大样本区表现完全 ...

看毒名好像是机器学习杀

显示全部楼层 · 发表于 2022-4-24 16:27:16

锁库智量（2022/4/13）

扫描&双击都能杀，重启正常

显示全部楼层 · 发表于 2022-4-24 17:20:30

huangzihang 发表于 2022-4-24 14:41
综合症犯了，想换诺顿了

显示全部楼层 · 发表于 2022-4-24 17:22:07

huangzihang 发表于 2022-4-24 14:16
开启了VT就能杀，没开启就过掉了，我是真没想到ATD主防居然还有利用VT的行为分析，真精妙的技术

啥是开启VT？VT还能开关吗

显示全部楼层 · 发表于 2022-4-24 17:35:26

anthonyqian 发表于 2022-4-24 17:22
啥是开启VT？VT还能开关吗

很多机器可以关，游戏本一般不能关，在BIOS里这个设置是锁死的，有的高级设置可以关，有的必须刷BIOS，我家那台老电脑就可以关

显示全部楼层 · 发表于 2022-4-24 17:46:48

kaba666 发表于 2022-4-24 14:37
卡巴PDM杀,手动模式更精准

卡巴感觉很详细啊，给人一种很踏实的感觉

[病毒样本] 改mbr文件关联免杀1x, 过bd蜘蛛