VT Detection ratio: 5 / 47 lxwkb3mecvivm.exe

显示全部楼层 · 发表于 2013-7-5 03:38:06

本帖最后由 wjcharles 于 2013-7-5 03:40 编辑

iyinyt 发表于 2013-7-4 22:16
我又试了一次（还是在关闭自动防护的情况下双击的，感染一段时间后，再打开自动防护的情况下)，发现还是 ...

我这win7 x64 vmware下那什么产品服务依赖关系一般都可以修复。。。但能不能防住0access还是要看运气

http://bbs.kafan.cn/forum.php?mo ... amp;authorid=489037

http://bbs.kafan.cn/forum.php?mo ... &fromuid=489037

http://bbs.kafan.cn/forum.php?mo ... &fromuid=489037

显示全部楼层 · 发表于 2013-7-5 07:16:21

wjcharles 发表于 2013-7-5 03:38
我这win7 x64 vmware下那什么产品服务依赖关系一般都可以修复。。。但能不能防住0access还是要看运气[: ...

50%的概率！

显示全部楼层 · 发表于 2013-7-5 07:16:51

iyinyt 发表于 2013-7-4 22:01
MSDN原版系统，打完补丁，小马激活~

我的不是！

显示全部楼层 · 发表于 2013-7-5 09:33:18

本帖最后由 iyinyt 于 2013-7-5 10:18 编辑

wjcharles 发表于 2013-7-5 03:38
我这win7 x64 vmware下那什么产品服务依赖关系一般都可以修复。。。但能不能防住0access还是要看运气[: ...

确实我看了下你给的连接，发现和你描述的现象基本一样，我也看了下，竟然还有0access的个文件是几万用户信任的，真是吓人。不过测试了关闭自动防护后的感染修复，发现IPS还是不错的有针对0access的防护。不过感觉都是看起来比用起来效果要来的好，缺乏使用的，这几个我试过趋势2013双击都可以完美拦截，也没有诺顿那么看起来绚丽的IPS拦截，不过从效果实用性上却好很多。

显示全部楼层 · 发表于 2013-7-5 10:51:48

iyinyt 发表于 2013-7-5 09:33
确实我看了下你给的连接，发现和你描述的现象基本一样，我也看了下，竟然还有0access的个文件是几万用 ...

那个有几万用户信任的文件是0access替换的系统关键文件，一个相对不常见的变种，修复系统比较麻烦，当时刚出来的时候好像360WS也修复不了；一般的0access应该还有卡巴可以靠主防就能防御

[可疑文件] VT Detection ratio: 5 / 47 lxwkb3mecvivm.exe