精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】

显示全部楼层 · 发表于 2015-7-10 13:13:38

那咖啡就只能围观啦

显示全部楼层 · 发表于 2015-7-10 13:21:12

驭龙发表于 2015-7-10 13:04
我在想，能不能文件排除，而不是SONAR排除，然后双击，会是什么后果，是入库的报法还是SONAR，或者干脆不 ...

我先试着把文件放到一个诺顿不检测的文件夹里面运行，结果自动防护检测到被释放到C盘的一个sys文件，但是却无法删除，提示需要专用工具！防火墙自动也拦截了文件的联网行为！

显示全部楼层 · 发表于 2015-7-10 13:24:59

avast!

显示全部楼层 · 发表于 2015-7-10 13:25:39

胖福发表于 2015-7-10 13:21
我先试着把文件放到一个诺顿不检测的文件夹里面运行，结果自动防护检测到被释放到C盘的一个sys文件，但是 ...

看来Symantec还是需要入库才能解决ZA，一旦运行还是清除不掉，可惜这个入库了，希望以后有机会弄一个不入库的ZA吧，一会儿我去试一试基准线的双击，现在去工作一会儿

显示全部楼层 · 发表于 2015-7-10 13:35:43

驭龙发表于 2015-7-10 13:25
看来Symantec还是需要入库才能解决ZA，一旦运行还是清除不掉，可惜这个入库了，希望以后有机会弄一个不入 ...

NPE不选择rootkit扫描的而仅仅采用系统扫描的话，也是无法删除的！

显示全部楼层 · 发表于 2015-7-10 13:40:37

胖福发表于 2015-7-10 13:35
NPE不选择rootkit扫描的而仅仅采用系统扫描的话，也是无法删除的！

等我晚上关闭基准线的文件监控，看看它能不能清理掉，目测够呛

显示全部楼层 · 发表于 2015-7-10 13:45:51

显示全部楼层 · 发表于 2015-7-10 13:53:39

驭龙发表于 2015-7-10 13:40
等我晚上关闭基准线的文件监控，看看它能不能清理掉，目测够呛

我一会儿打算测下诺顿的自保！

显示全部楼层 · 发表于 2015-7-10 14:10:39

本帖最后由胖福于 2015-7-10 14:29 编辑

关闭防护，但不关闭防火墙的话，防火墙阻止联网，文件删除自身，重启后检测诺顿运行状况无异常！

关闭防火墙也没问题！

显示全部楼层 · 发表于 2015-7-10 14:20:14

驭龙发表于 2015-7-10 13:25
看来Symantec还是需要入库才能解决ZA，一旦运行还是清除不掉，可惜这个入库了，希望以后有机会弄一个不入 ...

drweb清除应该没问题吧

[其他相关] 精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】