C#炸引导1x

显示全部楼层 · 发表于 2022-4-24 15:59:10

本帖最后由 huangzihang 于 2022-4-24 16:53 编辑

最近在拿不同语言炸引导的程序测试，BD对mbr的修改似乎不敏感，昨天是易语言加themida壳今天是C#，都无反应。想换诺顿了。唉，有点失望，明明antivirus里有scan boot sector的。。。有没有诺顿！！！诺顿kill我就换诺顿了！！！

显示全部楼层 · 发表于 2022-4-24 16:05:06

智量，WD miss

显示全部楼层 · 发表于 2022-4-24 16:06:35

本帖最后由 761773275 于 2022-4-24 16:17 编辑

BD要求沙箱分析

主防杀

高级威胁防护已拦截一个恶意进程。进程路径: C:\Users\Leung2333\Desktop\Inexplore.exe. 威胁名称: ATC.SuspiciousBehavior.B7124C2938109DFE.

复制代码

重启正常

显示全部楼层 · 发表于 2022-4-24 16:07:38

显示全部楼层 · 发表于 2022-4-24 16:10:38

重启正常

显示全部楼层 · 发表于 2022-4-24 16:13:20

swizzer 发表于 2022-4-24 16:07

这是规则杀的吧，扫描不报

显示全部楼层 · 发表于 2022-4-24 16:15:30

wenbo 发表于 2022-4-24 16:13
这是规则杀的吧，扫描不报

是主防。哪怕那个弹窗选择允许也是会被主防杀掉的，见截图1.
我觉得只要主防能杀就够了。

显示全部楼层 · 发表于 2022-4-24 16:17:33

我这里BD主防杀了，重启没事

显示全部楼层 · 发表于 2022-4-24 16:26:49

761773275 发表于 2022-4-24 16:17
我这里BD主防杀了，重启没事

BDTS对BEST流下了贫困的泪水

显示全部楼层 · 发表于 2022-4-24 17:43:34

诺顿扫描不报

想换回卡巴了= =

[病毒样本] C#炸引导1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源