这个病毒重启前可以检测到，重启后任何工具检测不到了

显示全部楼层 · 发表于 2012-3-5 17:10:55

yhjtj 发表于 2012-3-5 16:44
ZeroAccess/ADS流病毒，老毒http://bbs.kafan.cn/thread-1061814-1-1.html

ads流病毒啊，试一试tdsskiller 。。。

显示全部楼层 · 发表于 2012-3-5 17:13:43

yhjtj 发表于 2012-3-5 17:06
ark工具可以运行，关键是重启后，病毒只剩一个文件，其他什么都没检测到，而且文件就放在那里随便删除
难 ...

不会自杀，rootkit是底核级隐藏，一般情况下是看不到的，而且隐藏很深，我去看网上解释说重启后和修改系统识别也就感觉没有啥危害，但是硬盘和系统已经被改了

显示全部楼层 · 发表于 2012-3-5 17:22:03

liulangzhecgr 发表于 2012-3-5 17:10
ads流病毒啊，试一试tdsskiller 。。。

显示全部楼层 · 发表于 2012-3-5 17:23:17

里奥发表于 2012-3-5 17:13
不会自杀，rootkit是底核级隐藏，一般情况下是看不到的，而且隐藏很深，我去看网上解释说重启后和修改系统 ...

卡巴tdsskiller工具强，看13楼

显示全部楼层 · 发表于 2012-3-5 17:24:07

yhjtj 发表于 2012-3-5 17:23
卡巴tdsskiller工具强，看13楼

因为他本来就是TD系的病毒啊

显示全部楼层 · 发表于 2012-3-5 17:25:38

yhjtj 发表于 2012-3-5 17:22

卡巴的tdsskiller 只处理关键的部位，剩下的东西他不给处理啦！只好亲自动手处理...

显示全部楼层 · 发表于 2012-3-5 17:28:34

liulangzhecgr 发表于 2012-3-5 17:25
卡巴的tdsskiller 只处理关键的部位，剩下的东西他不给处理啦！只好亲自动手处理...

xt，pt除了一个文件可以看到，服务，进程什么都检测不到，怎么处理？

显示全部楼层 · 发表于 2012-3-5 17:31:08

yhjtj 发表于 2012-3-5 17:28
xt，pt除了一个文件可以看到，服务，进程什么都检测不到，怎么处理？

这是个后期的ZeroAccess病毒？！你能处理 $ 开头的文件夹？！

显示全部楼层 · 发表于 2012-3-5 18:00:16

liulangzhecgr 发表于 2012-3-5 17:31
这是个后期的ZeroAccess病毒？！你能处理 $ 开头的文件夹？！

显示全部楼层 · 发表于 2012-3-5 18:06:49

yhjtj 发表于 2012-3-5 18:00

能删除那个文件夹吗？！

[求助] 这个病毒重启前可以检测到，重启后任何工具检测不到了