找下PowerTool的茬 (2)——使用PT 20秒检测并清除ZeroAccess的不可行性

显示全部楼层 · 发表于 2011-9-2 20:37:27

liulangzhecgr 发表于 2011-9-2 21:10
借用剑盟的:

链接地址：http://bbs.janmeng.com/redirect.php?tid=990129&goto=lastpost#lastpost

你还真是不遗余力啊，
这边转那边的，那边转这边的

显示全部楼层 · 发表于 2011-9-2 20:43:13

这贴好多大牛啊

还是看不懂

显示全部楼层 · 发表于 2011-9-2 20:57:40

liulangzhecgr 发表于 2011-9-2 20:10
借用剑盟的:

链接地址：http://bbs.janmeng.com/redirect.php?tid=990129&goto=lastpost#lastpost

这是PT转换路径的bug

显示全部楼层 · 发表于 2011-9-2 21:05:38

m_direction 发表于 2011-9-2 20:34
弱弱的问下，这个rootkit会感染64位的win7吗？

开启UAC就无法感染

显示全部楼层 · 发表于 2011-9-2 21:07:30

m_direction 发表于 2011-9-2 20:34
弱弱的问下，这个rootkit会感染64位的win7吗？

ZeroAccess有64位版，不过目前纯Ring3。

显示全部楼层 · 发表于 2011-9-2 21:37:47

好多大牛出现。
进来膜拜一下。

显示全部楼层 · 发表于 2011-9-2 21:48:16

左手发表于 2011-9-2 21:37
好多大牛出现。
进来膜拜一下。

...上了啊

显示全部楼层 · 发表于 2011-9-2 21:55:37

大牛频频出现，吃货围观一下

显示全部楼层 · 发表于 2011-9-2 22:28:43

目前理解不了

显示全部楼层 · 发表于 2011-9-3 00:22:20

星空下的吻发表于 2011-9-2 21:05
开启UAC就无法感染

哦，哈哈，看来还是64位系统安全啊，感谢解答哈

[原创文章] 找下PowerTool的茬 (2)——使用PT 20秒检测并清除ZeroAccess的不可行性