改写MBR并在硬盘尾部若干扇区写入病毒代码的伪杀软 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 可疑文件交流改写MBR并在硬盘尾部若干扇区写入病毒代码的伪杀软

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

改写MBR并在硬盘尾部若干扇区写入病毒代码的伪杀软

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2011-07-03 17:30 \| 只看楼主短消息资料字号：小中大 1楼改写MBR并在硬盘尾部若干扇区写入病毒代码的伪杀软这个东西流行了很长时间了。只是最近它有模仿TDSS TDL4，长了点儿本事。初步观测结果见：http://bbs.janmeng.com/thread-985468-1-1.html 不知瑞星是否已将此毒经入库？附件无密码附件: 您所在的用户组无法下载或查看附件这个假冒的Adobe_Flash_Player就是上面那个病毒运行后释放（或自网络下载）到当前用户临时目录下的 TDSS TDL4：附件: 您所在的用户组无法下载或查看附件 baohe 最后编辑于 2011-07-03 20:23:02
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

瑞星工程师16 在线技术支持工程师帖子:9362 注册: 2008-09-08 来自:	发表于： 2011-07-04 11:16 \| 短消息资料字号：小中大 2楼回复 1F baohe 的帖子文件已提交相关部门，感谢Baohe版主提供样本。
瑞星工程师16 在线技术支持工程师帖子:9362 注册: 2008-09-08 来自:

瑞星工程师16 在线技术支持工程师帖子:9362 注册: 2008-09-08 来自:	发表于： 2011-07-05 09:25 \| 短消息资料字号：小中大 3楼回复：改写MBR并在硬盘尾部若干扇区写入病毒代码的伪杀软瑞星最新版本已可以查杀该文件。
瑞星工程师16 在线技术支持工程师帖子:9362 注册: 2008-09-08 来自:

chase043 初生襁褓狮帖子:2 注册: 2012-06-26 来自:	发表于： 2012-06-26 16:09 \| 短消息资料字号：小中大 4楼回复: 改写MBR并在硬盘尾部若干扇区写入病毒代码的伪杀软没有权限，恼火啊
chase043 初生襁褓狮帖子:2 注册: 2012-06-26 来自:

chase043 初生襁褓狮帖子:2 注册: 2012-06-26 来自:	发表于： 2012-06-26 16:13 \| 短消息资料字号：小中大 5楼回复: 改写MBR并在硬盘尾部若干扇区写入病毒代码的伪杀软求样本
chase043 初生襁褓狮帖子:2 注册: 2012-06-26 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT