我汗!Sector Editor居然有这么多杀软误报！

显示全部楼层 · 发表于 2011-4-12 20:09:08

回复 30楼 hddu 的帖子

等我进虚拟机测试一下

显示全部楼层 · 发表于 2011-4-12 20:10:00

回复 1楼 zuo 的帖子

Sector Editor向磁盘设备发送SCSI_REQUEST_BLOCK，可以穿透大部分还原系统，这种原理被机器狗和感染MBR的病毒利用过。Sector Editor是个人作品，也就是快速还原的作者，杀软厂商一直不加入白名单是有道理的，这个破坏力很强

显示全部楼层 · 发表于 2011-4-12 20:14:12

回复 30楼 hddu 的帖子

此软件运行后除了驱动写在drivers文件夹外,没有其他文件操作啊!
NPE报告说这是不良驱动!包括EQ驱动在内!可能是无数字签名的缘故吧!

是否联网没有注意!

显示全部楼层 · 发表于 2011-4-12 20:15:27

回复 32楼 nazisoft 的帖子

那为什么1.05版报的不多，而1.06版报的却很多呢

显示全部楼层 · 发表于 2011-4-12 20:18:07

liulangzhecgr 发表于 2011-4-12 20:14
回复 30楼 hddu 的帖子

此软件运行后除了驱动写在drivers文件夹外,没有其他文件操作啊!

俺测试两次了，没有出现联网行为。

显示全部楼层 · 发表于 2011-4-12 20:19:53

回复 34楼 zuo 的帖子

驱动版本不同

显示全部楼层 · 发表于 2011-4-12 20:21:12

回复 36楼 nazisoft 的帖子

什么意思？还是不太明白，驱动版本不同和被误报的程度有关吗？

显示全部楼层 · 发表于 2011-4-12 20:26:13

本帖最后由 hddu 于 2011-4-12 20:30 编辑

nazisoft 发表于 2011-4-12 20:10
回复 1楼 zuo 的帖子

Sector Editor向磁盘设备发送SCSI_REQUEST_BLOCK，可以穿透大部分还原系统，这种原理 ...

向磁盘设备发送SCSI_REQUEST_BLOCK不一定是坏事，但有病毒利用这一点干坏事，杀软公司不加入白名单是不想被人骂娘。

显示全部楼层 · 发表于 2011-4-12 20:28:49

回复 38楼 hddu 的帖子

所以，小白乱用此神器后果很严重

显示全部楼层 · 发表于 2011-4-12 20:31:47

回复 39楼 nazisoft 的帖子

所以偶只是用来看看mbr是否被修改，从不敢动神器

[误报文件] 我汗!Sector Editor居然有这么多杀软误报！