找下PowerTool的茬 (2)——使用PT 20秒检测并清除ZeroAccess的不可行性

显示全部楼层 · 发表于 2011-9-3 00:23:59

dl123100 发表于 2011-9-2 21:07
ZeroAccess有64位版，不过目前纯Ring3。

哦，看来这个rootkit很牛X啊，谢谢大牛解答哦

显示全部楼层 · 发表于 2011-9-3 01:21:37

此帖各种神人出没...

显示全部楼层 · 发表于 2011-9-3 10:18:19

sanhu35 发表于 2011-9-2 21:48
...上了啊

呵，我进来看一下MD区，其它的区，就偶尔逛逛。。
然后就去在线小说。
卡饭顶多呆半个小时。

显示全部楼层 · 发表于 2011-9-3 10:53:21

左手发表于 2011-9-3 10:18
呵，我进来看一下MD区，其它的区，就偶尔逛逛。。
然后就去在线小说。
卡饭顶多呆半个小时。

。。。很有规划啊
唉 MD 不更新我也不是很想上

显示全部楼层 · 发表于 2011-9-3 11:01:30

强烈支持技术讨论

显示全部楼层 · 发表于 2011-9-3 11:29:15

sanhu35 发表于 2011-9-3 10:53
。。。很有规划啊
唉 MD 不更新我也不是很想上

你还说我有规划？
呵呵。老婆说我不物正业。
天天就知道上网。
唉。。
所以现在上网还要节制。
看看小说，看看电影。差不多就关机了。

显示全部楼层 · 发表于 2011-9-3 11:52:14

左手发表于 2011-9-3 11:29
你还说我有规划？
呵呵。老婆说我不物正业。
天天就知道上网。

。。。那我能成网痴了

显示全部楼层 · 发表于 2011-9-3 11:54:33

本帖最后由 sanhu35 于 2011-9-3 11:58 编辑

左手发表于 2011-9-3 11:29
你还说我有规划？
呵呵。老婆说我不物正业。
天天就知道上网。

像我这种无车、无房、无钱、无好工作、无女友的不抽烟、不喝酒、不赌博、不嫖全无四不裸奔宅男，只好美女和电脑上网。
只能玩玩HIPS 倒弄倒弄规则，跟病毒作战啊！！！！！！

显示全部楼层 · 发表于 2011-9-3 12:17:33

本帖最后由 ithurricane 于 2011-9-3 13:24 编辑

按照我的教程，不会有dl牛说的安全隐患。。。

dl牛去结束删除ADS流文件后的进程，
可是我的教程上面并没有这个步骤

按照我的步骤是可以清除上周的ZeroAcess的

再次感谢dl牛的技术分析了，膜拜dl牛~~~

当然新的变种，也要继续研究，呵呵

显示全部楼层 · 发表于 2011-9-3 12:42:04

ithurricane 发表于 2011-9-3 12:17
按照我的教程，不会有dl牛说的安全隐患。。。

dl牛去结束删除ADS流文件后的进程，

只能在你的环境清理你找到的ZeroAccess样本吧
别的不说新点的硬盘遇到上周的ZeroAccess 最新的PowerTool连正常启动都不可能而且没有清除那个服务
这两点已经
另外修复感染文件有些逻辑也是有问题的考虑得比较简单甚至是有安全隐患的

[原创文章] 找下PowerTool的茬 (2)——使用PT 20秒检测并清除ZeroAccess的不可行性