找下PowerTool的茬 (2)——使用PT 20秒检测并清除ZeroAccess的不可行性

显示全部楼层 · 发表于 2011-9-2 16:34:50

静看大牛们的分析.学习

显示全部楼层 · 发表于 2011-9-2 16:47:02

都是牛人呀，瀑布雨。

显示全部楼层 · 发表于 2011-9-2 16:47:15

本帖最后由 Real_FlowerCode 于 2011-9-2 16:47 编辑

Deker 发表于 2011-9-2 16:32
好像我的内心深处不想把ARK工具做成某病毒的专杀了

我顶你的想法

显示全部楼层 · 发表于 2011-9-2 16:55:38

dl的挑错能力，依然给力……

专业分析各种错误，bug

显示全部楼层 · 发表于 2011-9-2 17:09:35

看牛来了~~

显示全部楼层 · 发表于 2011-9-2 18:19:51

留名，暑假慢慢看

显示全部楼层 · 发表于 2011-9-2 20:05:01

太专业虽然不懂。。。但有了基础的感性认识！！！支持这样的技术讨论！！

显示全部楼层 · 发表于 2011-9-2 20:10:20

本帖最后由 liulangzhecgr 于 2011-9-2 20:19 编辑

dl123100 发表于 2011-9-1 23:18
1、这里给出一个结束ZeroAccess常见进程的方法。
下载附件中的NtBrain，运行后选中对应进程，对该进程唯一 ...

显示全部楼层 · 发表于 2011-9-2 20:32:05

大牛就是大牛啊，膜拜了

显示全部楼层 · 发表于 2011-9-2 20:34:11

弱弱的问下，这个rootkit会感染64位的win7吗？

[原创文章] 找下PowerTool的茬 (2)——使用PT 20秒检测并清除ZeroAccess的不可行性