Symantec Antivirus 10企业版能查杀机器狗吗？

eyesineyes

机器上装了Returnil影子系统＋ZA pro ＋SA 10 企业版，能拦得住机器狗吗？居然听说能够突破影子系统，真实郁闷了。

ndd200

影子系统，备份下userinit.exe，DOS替换就行了。
没必要怕什么。就穿透那个文件。

E2408

楼上的回答很专业，我看出来了。

eyesineyes

刚刚在样本区下载了2个样本，下载的时候没有报病毒（诺顿对rar压缩包支持真是的弱）。解压的时候，一个被诺顿认为是Downloader病毒，一个样本是Downloader和Trojans。都被截获。心里稍微踏实点。