样本区“摧毁者”的表现（含最新冰盾、火绒的）

ZhimaLRY

我的火绒解压杀

你这个火绒也不行呀

孤勇者

zhaogz12345 发表于 2024-6-27 18:02
假如文件反病毒关了，不知道还能不能防住+回滚

我用的是实体机，这种极具破坏性的病毒不敢测

a8855942

国内的一些软件我还是挺支持的，比如智量。冰盾。

paul846586

x-天秤座 发表于 2024-6-26 22:25
火绒有弹窗提示，上面写的。另外百度百科：“鬼影”病毒家族主要包括三代“鬼影”病毒和“魅影”分支，共 ...

有没有杀毒软件是修改MBR，实现自身比系统早启动的

DisaPDB

上面两位抠字眼的辩论我不多说上图

黄色框内的部分即为引导程序，占扇区前446字节。计算机在上电完成BIOS自检后，会将该主引导扇区加载到内存中并执行前面446字节的引导程序，引导程序首先会在分区表中查找活动分区，若存在活动分区，则根据活动分区的偏移量找到该活动分区上的引导扇区的地址，并将该引导扇区加载到内存中，同时检查该引导扇区的有效性，然后根据该引导扇区的规则去引导操作系统。
看80 01 01 00 0B FE BF FC 3F 00 00 00 7E 86 BB 00
引用：

最前面的“80”是一个分区的激活标志，表示系统可引导；“01 01 00”表示分区开始的磁头号为01，开始的扇区号为01，开始的柱面号为00；“0B”表示分区的系统类型是FAT32，其他比较常用的有04（FAT16）、07（NTFS）；“FE BF FC”表示分区结束的磁头号为254，分区结束的扇区号为63、分区结束的柱面号为764；“3F 00 00 00”表示首扇区的相对扇区号为63；“7E 86 BB 00”表示总扇区数为12289622。

所以BSOD不可能是因为MBR被破坏了。
https://blog.csdn.net/kiss0kill/article/details/1531006 大肉鸡对WIN98 MBR的分析

x-天秤座

DisaPDB 发表于 2024-6-27 22:14
上面两位抠字眼的辩论我不多说上图

黄色框内的部分即为引导程序，占扇区前446字节。计算机在上电 ...

这才是专业

beianks

冰盾感觉还可以啊 冰盾 和 火绒选择1个就够了吧

yjsbox

智量凉得太快了吧？

jijianan2007

智量，可惜了

yyt3150

杀软病综合医院 发表于 2024-6-27 14:32
可以试试能不能摧毁rollback rx pro,这是个系统还原软件

应该不能，这软件的镜像备份是可以锁定的，同时有2套还原，其中一种类似PE还原。