Trojan.Zeroaccess.C-把诺顿整得晕头转向的最新病毒资料原创翻译！

显示全部楼层 · 发表于 2012-8-12 17:42:42

alskdjfhg 发表于 2012-8-12 11:04
纯引用
“Payload
有效载荷

好资料，不过2002年，十年前……

显示全部楼层 · 发表于 2012-8-12 17:45:27

alskdjfhg 发表于 2012-8-12 11:26
随便举个例子，在你桌面上弄一些文字，这就是恶意行为，删除你系统文件，这就是破坏行为

这个，不一定了；如果是某个正规软件更新了系统，或者用特殊的方式显示了提示，可能和恶意软件行为类似，但都是正常行为，诺顿就不会拦；

SONAR是全自动行为检测，有的时候避免误杀，会很容易漏掉啊

显示全部楼层 · 发表于 2012-8-12 19:11:19

wjhstu-VxG 发表于 2012-8-12 17:42
好资料，不过2002年，十年前……

话说你那一点技术怎么搞到的？求地址

显示全部楼层 · 发表于 2012-8-12 20:16:06

刚卸载了诺顿想换个大蜘蛛试试没想到不兼容comodo

显示全部楼层 · 发表于 2012-8-12 22:10:33

zeroaccess 一直在变种改进要完全防御这种病毒还是较难的特别是针对性的免杀

显示全部楼层 · 发表于 2012-8-12 22:47:07

zyx9 发表于 2012-8-12 22:10
zeroaccess 一直在变种改进要完全防御这种病毒还是较难的特别是针对性的免杀

针对性免杀哪款杀软都对付不了。。。现在暂时只能靠入库了。。。
SONAR的自动沙箱被针对性穿透了。。。

显示全部楼层 · 发表于 2012-8-13 09:43:49

尘梦幽然发表于 2012-8-12 22:47
针对性免杀哪款杀软都对付不了。。。现在暂时只能靠入库了。。。
SONAR的自动沙箱被针对性穿透了。。。

优雅妹纸什么时候回来的？一定要让她扣你多连的分

显示全部楼层 · 发表于 2012-8-13 10:03:59

这个东西居然是low……
无法回滚是个杯具啊

显示全部楼层 · 发表于 2012-8-13 10:49:58

bbs2811125 发表于 2012-8-13 10:03
这个东西居然是low……
无法回滚是个杯具啊

主防无法回滚也算了，关键是铁壳的其他工具都不支持替换这个被感染的系统文件，需要用户手动操作。。。貌似涉及到系统文件的都是这么处理

显示全部楼层 · 发表于 2012-8-13 10:51:06

紫夜M冰凝发表于 2012-8-13 09:43
优雅妹纸什么时候回来的？一定要让她扣你多连的分

好像现在多连已经没有原来的限制了，只要删除就好

[资料] Trojan.Zeroaccess.C-把诺顿整得晕头转向的最新病毒资料原创翻译！