0access

显示全部楼层 · 发表于 2012-6-16 14:16:44

liulangzhecgr 发表于 2012-6-16 14:09
ZeroAccess ？！

什么是zerAccess？在线请教。

显示全部楼层 · 发表于 2012-6-16 14:24:43

hddu 发表于 2012-6-16 14:16
什么是zerAccess？在线请教。

我想 lz 是否搞错？！

显示全部楼层 · 发表于 2012-6-16 14:29:50

liulangzhecgr 发表于 2012-6-16 14:24
我想 lz 是否搞错？！

是搞错了，再请教：什么是ZeroAccess ？

显示全部楼层 · 发表于 2012-6-16 14:39:00

hddu 发表于 2012-6-16 14:29
是搞错了，再请教：什么是ZeroAccess ？

呵呵！不怎么清楚啊！
听说某病毒刚出台时作者用这个名（这是卡巴的报法）。。。，具体的百度吧！

显示全部楼层 · 发表于 2012-6-16 16:22:08

liulangzhecgr 发表于 2012-6-16 14:24
我想 lz 是否搞错？！

楼主木有搞错。我观察了一下。楼主的样本就是zeroaccess。测试帖子发在毒霸社区了：http://bbs.duba.net/thread-22723065-1-1.html

显示全部楼层 · 发表于 2012-6-16 17:28:01

baohelin 发表于 2012-6-16 16:22
楼主木有搞错。我观察了一下。楼主的样本就是zeroaccess。测试帖子发在毒霸社区了：http://bbs.duba.net/ ...

此类型病毒xp sp3下确实没有观察到修改系统文件的行为！以样本的衍生物极为跟ZeroAccess病毒相似，在毒霸攻防区提过类似于ZeroAccess病毒，但有个官方人员出来说不是啊！

显示全部楼层 · 发表于 2012-6-16 20:14:15

金山殺兩個。

显示全部楼层 · 发表于 2012-6-17 08:38:35

留侯发表于 2012-6-15 22:25
大蜘蛛Clean，文件加了壳：
animal-porn-movie.exe packed by FLY-CODE
n packed by FLY-CODE

貌似大蜘蛛可能要报：download （？！）

[病毒样本] 0access