精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】

显示全部楼层 · 发表于 2015-7-11 20:01:08

tg123321 发表于 2015-7-11 19:57
166楼已贴出拦截日志，记录下来的行为除了explorer创建进程之外全拦截了

理论上手动HIPS阻止加驱的话，有可能没事，但我可不确定什么了，另外如果按单步拦截的话，国产各个都能拦截，Comodo的AV组件没有发挥效果吗？

显示全部楼层 · 发表于 2015-7-11 20:02:24

驭龙发表于 2015-7-11 19:58
我明天开始工作忙了，不一定有时间测试，不过我觉得Kaspersky的话，已经入库就有回滚，不好测了

嗯，有时间就测看看，没时间也没关系的，工作第一，谢谢了

显示全部楼层 · 发表于 2015-7-11 20:07:44

驭龙发表于 2015-7-11 20:01
理论上手动HIPS阻止加驱的话，有可能没事，但我可不确定什么了，另外如果按单步拦截的话，国产各个都能拦 ...

我是单奔comodo墙，没有使用它的AV板块，因为默认发现病毒，它的自动沙箱会自动阻止进程

显示全部楼层 · 发表于 2015-7-11 20:10:11

tg123321 发表于 2015-7-11 20:07
我是单奔comodo墙，没有使用它的AV板块，因为默认发现病毒，它的自动沙箱会自动阻止进程

你认为没问题就好，不过我还是不建议实机玩毒

显示全部楼层 · 发表于 2015-7-11 23:09:26

驭龙发表于 2015-7-11 06:38
我说过多少次不要实机玩，为什么还敢实机？一旦成功运行，绝大部分安全软件都难以解决，这可是高级别的Ro ...

我真心不怕，专门下毒来玩，这么久没找到一个能玩的病毒。

显示全部楼层 · 发表于 2015-7-11 23:17:41

dyzjzb 发表于 2015-7-11 23:09
我真心不怕，专门下毒来玩，这么久没找到一个能玩的病毒。

你现在用的电脑是你室友的吧

显示全部楼层 · 发表于 2015-7-12 00:04:27

咖啡好厉害啊

显示全部楼层 · 发表于 2015-7-12 11:03:32

驭龙发表于 2015-7-10 15:55
赶紧急救吧，基本上系统已经废了，你运行PC Hunter就明白了，见1楼

用虚拟机的话。现实系统也会有事？？

显示全部楼层 · 发表于 2015-7-12 11:13:24

驭龙发表于 2015-7-11 06:38
我说过多少次不要实机玩，为什么还敢实机？一旦成功运行，绝大部分安全软件都难以解决，这可是高级别的Ro ...

是不是用虚拟机的话，任何病毒都不怕？？

显示全部楼层 · 发表于 2015-7-12 11:21:24

驭龙发表于 2015-7-11 15:45
不知道个人版的咖啡会是什么情况，三大就它没有测，而且它也有Rootkits监控，很好奇，可惜个人版安装太恐 ...

可惜个人版安装太恐怖，为什么这么说呢？

[其他相关] 精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇 迈克菲 卡巴，双击大战ZeroAccess变种】