穿透360Amigo影子系统，金山安全套全部放挺……

显示全部楼层 · 发表于 2011-3-22 21:57:19

运行第一遍修改了MBR，再次运行后没有任何动作，估计病毒统计了硬盘序列号、操作系统型号、IP和MAC地址、硬件ID，能够控制感染行为

显示全部楼层 · 发表于 2011-3-22 22:35:27

网之龙发表于 2011-3-21 22:05
avast!6.0网页防护直接拦截。
楼主要保更可靠的安全，建议上虚拟机系统，要穿透虚拟机系统（不是影子 ...

+1

显示全部楼层 · 发表于 2011-3-23 12:57:37

。。。等我转好虚拟机在测试瑞星的主防吧！
貌似后果很严重！

显示全部楼层 · 发表于 2011-3-23 13:14:52

回复 1楼 lixiwu1984 的帖子

你难道分区表都被破坏了？只有C\D盘？不知道会不会穿影子卫士

显示全部楼层 · 发表于 2011-3-23 14:24:58

回复 45楼怡宝的帖子

XueTr检查提示MBR异常，然后修复后重启进入不了系统。
U盘启动pe下重写的MBR，并且找回的分区

显示全部楼层 · 发表于 2011-3-23 18:25:42

修改主页：http://www.yyzwg.com/?reg
然后自动下载木马！

显示全部楼层 · 发表于 2011-3-24 11:35:49

回复 45楼怡宝的帖子

SD天生免疫MBR型病毒

显示全部楼层 · 发表于 2011-3-24 11:41:39

回复 1楼 lixiwu1984 的帖子

ESS直接网页拦截

显示全部楼层 · 发表于 2011-3-25 08:35:51

submit to avertlabs

显示全部楼层 · 发表于 2011-3-25 08:57:32

熊猫已能查杀：

[病毒样本] 穿透360Amigo影子系统，金山安全套全部放挺……