硬盘炸弹怎样防，求助（附样本链接）

显示全部楼层 · 发表于 2011-4-27 22:02:31

本帖最后由 bighead 于 2011-4-27 22:04 编辑

http://bbs.kafan.cn/forum.php?mod=viewthread&tid=970741&extra=
样品在上面这个链接。用8.7我以前发的邪邪气流迎冬真空规则没挡住
8.8小邪邪最新规则（再加自己及墨池几条规则）也没挡住。
不知道HIP能不能起作用没尝试

显示全部楼层 · 发表于 2011-4-27 23:15:14

这个用全局禁改就能防住

显示全部楼层 · 发表于 2011-4-27 23:24:09

看来mcafee没有底层磁盘拦截

除非拦截初始DLL加载否则无解

显示全部楼层 · 发表于 2011-4-28 08:13:29

回复 2楼 hanghuo 的帖子

有全局禁改没防住啊。。。

显示全部楼层 · 发表于 2011-4-28 09:27:46

墨池规则自己试了，防不住！咖啡不防硬盘底层，这个我用冰刃就已经试出来了。

显示全部楼层 · 发表于 2011-4-28 09:36:19

回复 4楼 bighead 的帖子

那就用毛豆的拦截底层磁盘访问

显示全部楼层 · 发表于 2011-4-28 09:37:59

回复 3楼九尾野狐的帖子

诺顿能防嘛？

显示全部楼层 · 发表于 2011-4-28 10:08:36

mc- 发表于 2011-4-28 09:37
回复 3楼九尾野狐的帖子

诺顿能防嘛？

样本区貌似有人测试了,也防不住

显示全部楼层 · 发表于 2011-4-28 10:08:53

诺顿也不防磁盘底层的

显示全部楼层 · 发表于 2011-4-28 10:11:19

64位win7，样本运行不起来

[讨论] 硬盘炸弹怎样防，求助（附样本链接）