改mbr文件关联免杀1x, 过bd蜘蛛

显示全部楼层 · 发表于 2022-4-24 19:16:58

ikochina 发表于 2022-4-23 23:10
咖啡扫描杀

费尔运行报中等危险，清除后无法进入系统

话说adt现在还是r44吗

显示全部楼层 · 发表于 2022-4-24 20:01:01

G DATA

显示全部楼层 · 发表于 2022-4-24 20:16:14

fs完蛋

显示全部楼层 · 发表于 2022-4-25 01:12:57

lvzhiwei 发表于 2022-4-24 18:19
换诺顿的话等下你又要失望了，一些样本表现比较拉呢，还不如老老实实用你的bd，实在想换可以试试avast。 ...

其实个人感觉诺顿真比小A好使

显示全部楼层 · 发表于 2022-4-25 15:01:06

1159614431 发表于 2022-4-24 17:49
你点的是立即允许还是立即阻止？

我点的允许，先放过它，后面更精彩

显示全部楼层 · 发表于 2022-4-25 21:11:53

huangzihang 发表于 2022-4-24 14:16
开启了VT就能杀，没开启就过掉了，我是真没想到ATD主防居然还有利用VT的行为分析，真精妙的技术

vt是什么？

显示全部楼层 · 发表于 2022-4-25 21:27:40

心心相印发表于 2022-4-25 21:11
vt是什么？

硬件虚拟化，Virtualization Technology

显示全部楼层 · 发表于 2022-4-25 21:28:06

huangzihang 发表于 2022-4-25 21:27
硬件虚拟化，Virtualization Technology

在哪里开启？

显示全部楼层 · 发表于 2022-4-25 22:29:06

心心相印发表于 2022-4-25 21:28
在哪里开启？

intel叫vt amd叫svm

显示全部楼层 · 发表于 2022-4-26 21:41:58

Yuki丶发表于 2022-4-25 22:29
intel叫vt amd叫svm

有其他的驱动，开不了。

[病毒样本] 改mbr文件关联免杀1x, 过bd蜘蛛