精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】

显示全部楼层 · 发表于 2015-7-11 19:04:14

驭龙发表于 2015-7-11 18:56
嗯，McAfee是先把内存中的ZA模块解决掉，然后把被篡改的驱动后缀更改为ZYS，让ZA本体无法在下次重启动 ...

那诺顿这种驱动级的引擎没解决，是修复策略的问题吗？

显示全部楼层 · 发表于 2015-7-11 19:04:24

ELOHIM 发表于 2015-7-11 19:02
上报了吗小龙

上报也没用。。。

显示全部楼层 · 发表于 2015-7-11 19:05:56

君陌潇发表于 2015-7-11 19:04
上报也没用。。。

为什么这样说呢？

显示全部楼层 · 发表于 2015-7-11 19:06:28

ELOHIM 发表于 2015-7-11 19:02
上报了吗小龙

开文件监控就杀的，不需要上报，一年前的win 7 WD都杀，只是无法对抗活着的ZA，上报也无济于事，MA架构无法抵挡这个ZA，除非重写驱动架构和引擎策略方案

显示全部楼层 · 发表于 2015-7-11 19:09:13

bbszy 发表于 2015-7-11 19:04
那诺顿这种驱动级的引擎没解决，是修复策略的问题吗？

在我看来是监控体系的不同，Norton的监控太依赖于File System Filter的监控体系，所以一旦超越文件系统筛选器管理器的范围，就……了

显示全部楼层 · 发表于 2015-7-11 19:09:35

驭龙发表于 2015-7-11 19:06
开文件监控就杀的，不需要上报，一年前的win 7 WD都杀，只是无法对抗活着的ZA，上报也无济于事，MA架构无 ...

上报说明，中文描述清楚呀。
发现什么问题，应该怎么解决。
不能只拦一下开始，而不收拾残局。

显示全部楼层 · 发表于 2015-7-11 19:13:40

ELOHIM 发表于 2015-7-11 19:09
上报说明，中文描述清楚呀。
发现什么问题，应该怎么解决。
不能只拦一下开始，而不收拾残局。

没戏的，当初ZA肆虐的时代，Norton的防御体系就无法解决ZA，虽然Symantec知道问题，却无济于事，只能想办法跟Microsoft一起把ZA集团灭掉，毕竟当时没法重新架构，现在的MA也是如此，不可能为一个病毒家族重写架构，不可能的

显示全部楼层 · 发表于 2015-7-11 19:18:55

驭龙发表于 2015-7-11 19:13
没戏的，当初ZA肆虐的时代，Norton的防御体系就无法解决ZA，虽然Symantec知道问题，却无济于事，只能想办 ...

BB变种，BC,BD BE BF ....

显示全部楼层 · 发表于 2015-7-11 19:20:29

驭龙发表于 2015-7-11 19:13
没戏的，当初ZA肆虐的时代，Norton的防御体系就无法解决ZA，虽然Symantec知道问题，却无济于事，只能想办 ...

很逗的是，铁壳提供的清除工具根本清除不了，或者根本发现不了ZA……

norton bootable recovery tool因为要在线下载近200m的东西，我这里显示要两小时，所以就没有测试了。。。。

显示全部楼层 · 发表于 2015-7-11 19:21:20

驭龙发表于 2015-7-11 19:09
在我看来是监控体系的不同，Norton的监控太依赖于File System Filter的监控体系，所以一旦超越文件系统筛 ...

能简单介绍一下咖啡的监控体系吗？

[其他相关] 精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇 迈克菲 卡巴，双击大战ZeroAccess变种】