穿透360Amigo影子系统，金山安全套全部放挺……

显示全部楼层 · 发表于 2011-3-22 16:25:16

回复 31楼 04m40125 的帖子

不会手杀直接重写mbr 然后用原先的备份还原C盘再红伞全盘扫了一遍

显示全部楼层 · 发表于 2011-3-22 16:31:19

360Amigo没有任何防穿设计，最近网吧还原都有穿透现象发生，在开启驱动防火墙的前提下依然被穿透，病毒有很强的针对性，除了能绕过驱动过滤，还对主流的安全软件做了特殊的处理。本人在游戏外-挂中多次找到六代机器狗和新鬼影病毒，用外-挂还是要小心

显示全部楼层 · 发表于 2011-3-22 17:48:33

回复 24楼 byxxdrls 的帖子

不是鬼影,那是什么呢?

显示全部楼层 · 发表于 2011-3-22 18:04:59

回复 30楼 maomao110 的帖子

后来实机运行的时候 sonar主动拦截

显示全部楼层 · 发表于 2011-3-22 18:22:33

回复 31楼 04m40125 的帖子

奇了怪了，我在VPC和VM中以及实机中都运行了，都没改MBR啊

显示全部楼层 · 发表于 2011-3-22 18:26:58

回复 6楼网之龙的帖子

在虚拟机里病毒修改MBR会影响物理硬盘吗？

显示全部楼层 · 发表于 2011-3-22 18:27:04

回复 36楼 byxxdrls 的帖子

貌似这个样本每次运行后木马下载器下载的木马好像是随机的运气好就有鬼影，运气不好就没有

显示全部楼层 · 发表于 2011-3-22 18:27:39

回复 38楼 lixiwu1984 的帖子

嗯，可能。

显示全部楼层 · 发表于 2011-3-22 18:28:03

回复 37楼 sfzjn 的帖子

不会。

显示全部楼层 · 发表于 2011-3-22 19:01:12

回复 38楼 lixiwu1984 的帖子

应该是的，跟我这个样本一样http://bbs.kafan.cn/thread-931612-1-1.html
这个样本刚出来时，运行后会修改mbr，后来过了几天后运行，就不修改mbr了，都是下载者，过几天后下载的木马病毒就不同了

[病毒样本] 穿透360Amigo影子系统，金山安全套全部放挺……