炒冷饭，两三年前可绕火绒，360等MBR防护的方法还有几家不拦

显示全部楼层 · 发表于 3 天前

如题，SCSI_PASS_THROUGH结构，我测试了最新的火绒和腾讯电脑管家，火绒双击成功拦截，电脑管家全程无提示，MBR被修改
如双击测试请确保虚拟机主硬盘接口模式设置为SCSI，如为IDE或其它则此样本无法正常运行，测试结果无意义

显示全部楼层 · 发表于 3 天前

本帖最后由啊松于 2025-5-9 21:02 编辑

卡巴双击pdm，重启无不良症状

现在云拉黑了

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

本帖最后由 xjwtzq 于 2025-5-9 21:21 编辑

智量双击拦截

显示全部楼层 · 发表于 3 天前

zhuzhu009 发表于 2025-5-9 21:00
https://app.any.run/tasks/ab8a99f5-2ee4-4734-97ee-8d6df5b6fc9c 这个跑不出来

试了下360沙箱和微步云，前者跑出了行为，后者MBR被改但是没拦截到行为信息，都和两三年前测试的结果一样https://s.threatbook.com/report/ ... 22708079e00fb263a2c
https://ata.360.net/report/692196700809216

显示全部楼层 · 发表于 3 天前

emsisoft双击kill

显示全部楼层 · 发表于前天 01:01

腾讯电脑管家 2X

显示全部楼层 · 发表于前天 06:44

显示全部楼层 · 发表于前天 09:04

蜘蛛

显示全部楼层 · 发表于前天 12:48

本帖最后由飞翔的蒲公英于 2025-5-11 20:46 编辑

云溪杀毒（安天）两个都杀掉，主防成功拦截。
如果关闭进程防护项目，仅开着MBR防护项目，双击后安天杀毒没反应，电脑重启开机失败。

火绒6.0（开启发式）扫描miss，双击两个都拦截成功。

[病毒样本] 炒冷饭，两三年前可绕火绒，360等MBR防护的方法还有几家不拦