精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】

显示全部楼层 · 发表于 2015-7-11 11:30:23

驭龙发表于 2015-7-11 10:06
想看ESET被耍的团团转？那你说我用ESS 9测试还是8呢？

9呗。

话说每一代的关于里都写着“新一代的NOD32技术”

显示全部楼层 · 发表于 2015-7-11 11:32:36

驭龙发表于 2015-7-11 11:00
我关闭文件监控，双击以后，主防的内存监控杀，系统文件没有被锁，拦截成功，我先去吃饭，后续内容一会儿 ...

其实好多杀软内存监控也属于文件防护的一部分，就eset比较特殊，单独列出来放hips里。。。

显示全部楼层 · 发表于 2015-7-11 11:46:25

bbszy 发表于 2015-7-11 11:32
其实好多杀软内存监控也属于文件防护的一部分，就eset比较特殊，单独列出来放hips里。。。

我现在去继续测试，稍后1楼更新

显示全部楼层 · 发表于 2015-7-11 11:52:18

注入smss.exe？

显示全部楼层 · 发表于 2015-7-11 12:16:20

bbszy 发表于 2015-7-11 11:30
9呗。

话说每一代的关于里都写着“新一代的NOD32技术”

已经测了，1楼已经更新，表现不敌黑寡妇，但好于基准线

显示全部楼层 · 发表于 2015-7-11 12:22:01

驭龙发表于 2015-7-11 12:16
已经测了，1楼已经更新，表现不敌黑寡妇，但好于基准线

eset有反隐藏能力，但还是比较弱呀。。。

显示全部楼层 · 发表于 2015-7-11 12:26:39

诺顿怎么样？

显示全部楼层 · 发表于 2015-7-11 12:27:47

bbszy 发表于 2015-7-11 12:22
eset有反隐藏能力，但还是比较弱呀。。。

是啊，还是无法发现运行以后的ZA，不过也没啥，毕竟基准线强大的内核级防御Rootkits也失败了，看来对付ZA类高级Rootkits，只能防患于未然，一旦运行，基本上没救了，如果ZA针对基准线的强化，那后果不堪设想啊，毕竟基准线对付未入库的ZA，几乎没办法，而运行以后的ZA，即使是被基准线入库，也无济于事了

显示全部楼层 · 发表于 2015-7-11 12:28:48

驭龙发表于 2015-7-11 12:16
已经测了，1楼已经更新，表现不敌黑寡妇，但好于基准线

驭龙帮忙试试360杀毒怎么样？
拜托了
有原因的，谢谢！！！！

显示全部楼层 · 发表于 2015-7-11 12:30:48

日渐颓废的我们发表于 2015-7-11 12:26
诺顿怎么样？

12楼，清除失败，比基准线（基准线虽然进程监控杀却无法阻止系统驱动被锁）好一点，毕竟还能发现ZA的存在

[其他相关] 精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇 迈克菲 卡巴，双击大战ZeroAccess变种】

[其他相关] 精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】