精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】

显示全部楼层 · 发表于 2015-7-13 08:02:24

本帖最后由 pal家族于 2015-7-13 08:05 编辑

驭龙发表于 2015-7-13 07:00
你就对卡巴的监控这么有信心吗？它的Anti Rootkits监控并不强，我大概等了十几分钟才扫描的哟，要知道黑 ...

哦哦
这根信心无关，我只关心结果，毕竟只是我比较关心的一款杀软，
自然，想了解的更多。。。
没空自己测试，有些可惜了，有点想下次重装前实机测试下

显示全部楼层 · 发表于 2015-7-13 08:07:16

pal家族发表于 2015-7-13 08:02
哦哦
这根信心无关，我只关心结果

说实话，基准线的Anti-Rootkits监控应该是上等，尤其是上个月还更新了一年多没有更新的Kernel Support Library这个ARK驱动，结果监控防御还可以，但中招以后连发现ZA的能力都没有，真的是弱爆了的扫描，其实卡巴已经很猛了，毕竟还能清除，要知道TrendMicro和Norton都……，不是吗？哈哈

显示全部楼层 · 发表于 2015-7-13 08:10:35

驭龙发表于 2015-7-13 08:07
说实话，基准线的Anti-Rootkits监控应该是上等，尤其是上个月还更新了一年多没有更新的Kernel Support Li ...

额？趋势你测试了？
之前我试过趋势带毒安装再杀毒，还是不错的。
就是没试过这么NB的毒。。。

显示全部楼层 · 发表于 2015-7-13 08:14:05

pal家族发表于 2015-7-13 08:10
额？趋势你测试了？
之前我试过趋势带毒安装再杀毒，还是不错的。
就是没试过这么NB的毒。。。

不是我测的，你看置顶的回复，就有Norton和TrendMicro的测试，所以我没有测TrendMicro，不过我觉得不应该啊，理论上TrendMicro的驱动架构并不弱，可测试结果是不能，看来理论上和实际上真的不是一回事，还真的是实践出真知啊。

显示全部楼层 · 发表于 2015-7-13 09:18:41

不知道FS会怎么样？
样本我已经放云端收藏了
有时间试试fscs12

显示全部楼层 · 发表于 2015-7-13 09:42:27

wjy19800315 发表于 2015-7-13 09:18
不知道FS会怎么样？
样本我已经放云端收藏了
有时间试试fscs12

不要对FS清除ZA抱有幻想，我不想测的，因为FS的Anti Rootkits扫描模块都不是驱动级的，只不过是DLL类的扫描引擎，连驱动级的Anti Rootkits都未必能干掉ZA，我不认为没有驱动级Anti Rootkits的FS能干掉ZA，当然这是理论上的推测，不过我还是不准备测，我的测试到此为止了，不好意思

显示全部楼层 · 发表于 2015-7-13 12:39:38

果然还是防御才能将伤害减轻到最小化。

显示全部楼层 · 发表于 2015-7-13 12:45:22

pal家族发表于 2015-7-13 08:10
额？趋势你测试了？
之前我试过趋势带毒安装再杀毒，还是不错的。
就是没试过这么NB的毒。。。

这可是深入内核的病毒。。。趋势不一定能解决呢。

显示全部楼层 · 发表于 2015-7-13 12:59:26

驭龙发表于 2015-7-13 08:14
不是我测的，你看置顶的回复，就有Norton和TrendMicro的测试，所以我没有测TrendMicro，不过我觉得不应该 ...

能否把样本再上传一下？我想再测试一下。。。

显示全部楼层 · 发表于 2015-7-13 13:03:28

bbszy 发表于 2015-7-13 12:59
能否把样本再上传一下？我想再测试一下。。。

不要怪我删除样本，毕竟有好几位饭友实机运行了，还请各位饭友小心。

ZeroAccess病毒样本，密码：infected

[其他相关] 精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】

本帖子中包含更多资源

[其他相关] 精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇 迈克菲 卡巴，双击大战ZeroAccess变种】

本帖子中包含更多资源

[其他相关] 精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】