Sirefef 和 Rootkit/ZAccess清理工具

显示全部楼层 · 发表于 2012-3-16 09:20:36

本帖最后由 360Tencent 于 2012-3-16 09:26 编辑

http://www.pandasecurity.com/usa/homeusers/support/card?id=1672

下载之后，双击程序需要安装一个驱动，之后要求重启完成清理，使用工具的时候必须保持联网

有人已经在虚拟机中运行过，附件有生成的日志，可以参考

显示全部楼层 · 发表于 2012-3-16 09:38:51

不知道清理能力怎么样

显示全部楼层 · 发表于 2012-3-16 09:42:02

360 未知

显示全部楼层 · 发表于 2012-3-16 09:45:57

tdsskiller 专杀不够吗？！
此工具是外国人建的？！怎么没有数字签名？！
这个不是免安装的绿色工具？！

2012-3-16 09:41:41 创建文件允许
进程: e:\downloads\yorkyt\yorkyt\yorkyt.exe
目标: C:\WINDOWS\xcacls.exe
规则: [应用程序]* -> [文件]*

显示全部楼层 · 发表于 2012-3-16 09:48:49

本帖最后由 360Tencent 于 2012-3-16 09:51 编辑

liulangzhecgr 发表于 2012-3-16 09:45
tdsskiller 专杀不够吗？！
此工具是外国人建的？！怎么没有数字签名？！
这个不是免安装的绿色工具？！
...

......

我保证Clean, 即使TDSS Killer 号称免安装，但如果你需要清理Rootkit 一样要加驱动

这不是拿来玩的,清理能力怎么样不好说

显示全部楼层 · 发表于 2012-3-16 10:28:58

aabbcc13165557 发表于 2012-3-16 09:42
360 未知

不是样本啊

显示全部楼层 · 发表于 2012-3-16 10:29:43

红伞也有反rootkit扫描

显示全部楼层 · 发表于 2012-3-16 10:37:51

360Tencent 发表于 2012-3-16 09:48
......

我保证Clean, 即使TDSS Killer 号称免安装，但如果你需要清理Rootkit 一样要加驱动

谢谢啦！试一试ADS瘤病毒，效果怎么样试玩啦再说...

显示全部楼层 · 发表于 2012-3-16 12:01:38

本帖最后由 liulangzhecgr 于 2012-3-16 12:20 编辑

运行样本16分钟后

检查系统

重启检查：中了ZeroAccess病毒...

用楼主介绍的工具，查杀...英文不懂啊！好像询问是否重启系统...是！

重启系统时，出现蓝屏...很可能悲剧？！
只好再强制重启系统，重启系统后有个提示：处理好的表现形式吧？！

是否处理好病毒呢？！

异常现象发生是因md 的钩子引起？！

MD设置开机自启动后，重启系统检查：

楼主的专杀是能处理ZeroAccess病毒，中间有个小小的不快，可能是因开机重启时出现蓝屏一次的缘故吧！

显示全部楼层 · 发表于 2012-3-16 12:50:34

文件信息
文件名称：d:\我的文档\Downloads\Yorkyt\yorkyt.exe
文件大小：
1.32 M
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
经鉴定是一个高风险文件
文件MD5：
0ad601ec5bf099b79df5d5a16e549442

[其他相关] Sirefef 和 Rootkit/ZAccess清理工具

本帖子中包含更多资源

本帖子中包含更多资源

评分