測主防，0access

显示全部楼层 · 发表于 2011-9-10 14:46:31

2011-09-10 14:42:06 C:\Documents and Settings\Roger\桌面\virus\ap\ap.exe Sandboxed As Partially Limited

2011-09-10 14:42:08 C:\WINDOWS\explorer.exe Sandboxed As Partially Limited

2011-09-10 14:42:08 C:\Documents and Settings\Roger\桌面\virus\ap\ap.exe Scanned Online and Found Malicious

2011-09-10 14:42:19 C:\WINDOWS\explorer.exe Modify File C:\Program Files\COMODO\COMODO Internet Security\Quarantine\ap.exe

2011-09-10 14:42:19 C:\WINDOWS\explorer.exe Access COM Interface LocalSecurityAuthority.Tcb

雲查殺

显示全部楼层 · 发表于 2011-9-10 14:47:53

idp miss

显示全部楼层 · 发表于 2011-9-10 14:51:42

本帖最后由 hx1997 于 2011-9-10 14:57 编辑

To ESET.

ZeroAccess这名字起得真好，看着都顺眼

显示全部楼层 · 发表于 2011-9-10 14:52:31

bmw,ZeroAccessRootKilt

显示全部楼层 · 发表于 2011-9-10 15:23:48

管家 KILL

显示全部楼层 · 发表于 2011-9-10 15:36:40

liulangzhecgr 发表于 2011-9-10 14:52
bmw,ZeroAccessRootKilt

BMW病毒？

显示全部楼层 · 发表于 2011-9-10 15:43:30

虚拟机病毒库未更新 SONAR拦截~

显示全部楼层 · 发表于 2011-9-10 15:43:59

微点主防kill

显示全部楼层 · 发表于 2011-9-10 16:08:53

hddu 发表于 2011-9-10 15:36
BMW病毒？

不是！最近令我感兴趣的两种病毒！ lz的样本是其中的ZeroAccessRootKit !（好像是变种）

显示全部楼层 · 发表于 2011-9-10 16:35:09

运行后

[病毒样本] 測主防，0access

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源