用xt 0.43 杀ZeroAccess 病毒

显示全部楼层 · 发表于 2011-9-14 20:45:21

本帖最后由 liulangzhecgr 于 2011-9-15 04:45 编辑

结束病毒进程->删除系统回调->恢复钩子->替换被病毒感染的驱动文件->暴力重启->病毒被灭掉 !

显示全部楼层 · 发表于 2011-9-14 21:01:29

楼主是在实机测试的吗？

显示全部楼层 · 发表于 2011-9-14 21:17:46

看你的步骤病毒进程的文件你貌似没处理啊！！！

显示全部楼层 · 发表于 2011-9-15 04:06:50

JillPal 发表于 2011-9-14 21:01
楼主是在实机测试的吗？

实机和虚拟机都一样!

显示全部楼层 · 发表于 2011-9-15 04:07:55

states 发表于 2011-9-14 21:17
看你的步骤病毒进程的文件你貌似没处理啊！！！

病毒已经灭掉! 清不清理都无所谓!

显示全部楼层 · 发表于 2011-9-15 07:40:52

liulangzhecgr 发表于 2011-9-15 04:06
实机和虚拟机都一样!

我对这种病毒并不太了解所以问一下,因为现代病毒有的会有反虚拟机技术,有的在虚拟机下的运作和实机不一样.

显示全部楼层 · 发表于 2011-9-15 09:30:48

学习一下了。

显示全部楼层 · 发表于 2011-9-15 13:52:53

liulangzhecgr 发表于 2011-9-15 04:07
病毒已经灭掉! 清不清理都无所谓!

呵呵，病毒处理过的文件放着不好吧!!!!

显示全部楼层 · 发表于 2011-9-15 16:58:52

剩下的用杀毒软件清理下就OK了
重复的机械性的工作交给杀毒软件处理

显示全部楼层 · 发表于 2011-9-17 19:06:49

其实这种病毒 Hitman 就能杀了

[经验分享] 用xt 0.43 杀ZeroAccess 病毒