这个病毒重启前可以检测到，重启后任何工具检测不到了

显示全部楼层 · 发表于 2012-3-5 15:57:24

本帖最后由 yhjtj 于 2012-3-5 16:02 编辑

PowerToolV4.2，xt0.45表示压力很大！
运行病毒可以检测到

重启后，检测不到

显示全部楼层 · 发表于 2012-3-5 16:13:37

难道你找到变形金刚了

显示全部楼层 · 发表于 2012-3-5 16:26:33

无样本无真相。帖出来让大家瞧瞧有多厉害

显示全部楼层 · 发表于 2012-3-5 16:26:54

无样本无真相。帖出来让大家瞧瞧有多厉害

显示全部楼层 · 发表于 2012-3-5 16:44:39

里奥发表于 2012-3-5 16:13
难道你找到变形金刚了

显示全部楼层 · 发表于 2012-3-5 16:44:55

leisong 发表于 2012-3-5 16:26
无样本无真相。帖出来让大家瞧瞧有多厉害

显示全部楼层 · 发表于 2012-3-5 16:51:23

等下试试看是不是那么厉害

显示全部楼层 · 发表于 2012-3-5 16:52:54

显示全部楼层 · 发表于 2012-3-5 17:03:55

yhjtj 发表于 2012-3-5 16:44
ZeroAccess/ADS流病毒，老毒http://bbs.kafan.cn/thread-1061814-1-1.html

明白了是类似于TDSS/TDL的rootkit病毒
用ARK工具可以试试
实在不行，冰刃可以杀，但是要注意映像劫持

显示全部楼层 · 发表于 2012-3-5 17:06:33

里奥发表于 2012-3-5 17:03
明白了是类似于TDSS/TDL的rootkit病毒
用ARK工具可以试试
实在不行，冰刃可以杀，但是要注意映像劫持

ark工具可以运行，关键是重启后，病毒只剩一个文件，其他什么都没检测到，而且文件就放在那里随便删除
难道病毒自杀了？

[求助] 这个病毒重启前可以检测到，重启后任何工具检测不到了