找下PowerTool的茬 (2)——使用PT 20秒检测并清除ZeroAccess的不可行性

显示全部楼层 · 发表于 2011-9-9 13:56:03

本帖最后由银砾石于 2011-9-9 13:57 编辑

左寒发表于 2011-9-9 11:47
石头，……
火流星能完美解决filetools的这个缺陷么？
再多嘴一句：火流星还会继续更新么？？文件操作类 ...

今年文件系统处理方面更新可能不大
要更新的话，应该也是fscmd更新，(fs.dll忘了更新到哪了...)
不能解决，最根本的ntfs indx树未重排，所以仍会出错。（隔了几个月，都快忘光了...）

显示全部楼层 · 发表于 2011-9-9 14:05:06

本帖最后由 liulangzhecgr 于 2011-9-9 14:06 编辑

dl123100 发表于 2011-9-8 18:50
估计是你不仔细没去清某些启动信息也没找用于mini fs相关的文件
而且用了filetools

谢谢提醒!
终于在windows系统中查杀干净这ZeroAccessRootKit 病毒成功!
(工具全部动员,将近2个小时啊

不过值得

)

显示全部楼层 · 发表于 2011-9-9 16:04:15

左寒发表于 2011-9-9 11:47
石头，……
火流星能完美解决filetools的这个缺陷么？
再多嘴一句：火流星还会继续更新么？？文件操作类 ...

现在手工辅杀不太容易啊,如同本帖所说的新型病毒普遍开始变得越来越难以清除,一不小心就会蓝屏甚至破坏系统的.让这些个人开发者每次都写手杀教程似乎也不太现实.

显示全部楼层 · 发表于 2011-9-11 09:25:33

看不懂的围观

显示全部楼层 · 发表于 2011-9-21 08:14:41

支持dl揭开问题

显示全部楼层 · 发表于 2011-9-21 10:22:34

学习了

显示全部楼层 · 发表于 2011-9-22 15:28:36

好贴，难得见到这样的技术贴

显示全部楼层 · 发表于 2011-9-22 22:05:07

Rootkit 永远是茅和盾的博弈啊。

[原创文章] 找下PowerTool的茬 (2)——使用PT 20秒检测并清除ZeroAccess的不可行性