20秒检测并清除ZeroAccess/ADS流病毒 By PowerTool(按步骤无隐患，可清除上周的ZA)

显示全部楼层 · 发表于 2011-9-2 10:41:56

不错呵呵，进来学习一下！

显示全部楼层 · 发表于 2011-9-2 10:49:59

PT的更新很及时,支持一下!

显示全部楼层 · 发表于 2011-9-2 14:21:53

占座学习～

显示全部楼层 · 发表于 2011-9-2 14:28:44

ithurricane 发表于 2011-9-2 10:10
感谢大大的支持哦

不是用那个还原的，

。。。不用那个方法，原始文件怎么储存的呢？
提取数据还原？貌似很神奇

显示全部楼层 · 发表于 2011-9-2 14:36:12

支持楼主！进来学习一下。

显示全部楼层 · 发表于 2011-9-2 15:48:52

sanhu35 发表于 2011-9-2 14:28
。。。不用那个方法，原始文件怎么储存的呢？
提取数据还原？貌似很神奇

估计是winsxs

显示全部楼层 · 发表于 2011-9-2 16:24:21

什么时候内核功能支持x64

显示全部楼层 · 发表于 2011-9-2 16:35:35

学习.

显示全部楼层 · 发表于 2011-9-2 17:39:00

图文并茂

显示全部楼层 · 发表于 2011-9-2 22:55:43

sanhu35 发表于 2011-9-2 15:28
。。。不用那个方法，原始文件怎么储存的呢？
提取数据还原？貌似很神奇

绕过zeroaccess的缓存欺骗即可，呵呵

[原创文章] 20秒检测并清除ZeroAccess/ADS流病毒 By PowerTool(按步骤无隐患，可清除上周的ZA)