预告一下，准备期末考后测试各个国内杀软在ZEROACCESS（强暴版）下的表现~~~~~~~~

显示全部楼层 · 发表于 2013-1-17 23:12:15

wowocock 发表于 2013-1-17 14:19
别忘了测试急救箱WINPE版。

PE版完爆ZA无压力

显示全部楼层 · 发表于 2013-2-14 23:16:11

提供下样本吧谢谢！

显示全部楼层 · 发表于 2013-2-15 07:40:21

怎么还没测试~！！！！~~~~

显示全部楼层 · 发表于 2013-2-15 09:43:59

本帖最后由陈识宇于 2013-2-15 10:03 编辑

wowocock 发表于 2013-1-17 14:19
别忘了测试急救箱WINPE版。

急救箱WINPE版，应该无问题。
我所看到的是，ZEROACCESS就是改变、或者轮番改变4个系统驱动，急救箱WINPE版应该能够识别，并替换回来。

楼主未必使能用虚拟机上能联网的pe系统。也就是说，楼主未必能完成其实验

显示全部楼层 · 发表于 2013-2-15 09:52:21

本帖最后由陈识宇于 2013-2-15 10:01 编辑

lifan88 发表于 2013-1-12 18:41
不知道杀软在中毒情况下会如何。。。不过做了先前的测试之后，不容乐观，一旦该病毒更新或免杀，那对于普通 ...

可能，大多数杀软无法运行；但是，只要你找到它就是改变了几个（4个以内？）系统文件，在pe下（或者第二系统下）替换回来，就基本完成了，然后以后可以不要ARK工具解决

显示全部楼层 · 发表于 2013-2-15 11:30:57

期末考都过了好久好久了，测试何在。。。

[其他相关] 预告一下，准备期末考后测试各个国内杀软在ZEROACCESS（强暴版）下的表现~~~~~~~~