精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】

显示全部楼层 · 发表于 2015-7-10 14:22:57

360干掉

显示全部楼层 · 发表于 2015-7-10 14:25:58

胖福发表于 2015-7-10 14:10
关闭防护，但不关闭防火墙的话，防火墙阻止联网，文件删除自身，重启后检测诺顿运行状况无异常！

看来有进步，ZA已经无法破坏它了

显示全部楼层 · 发表于 2015-7-10 14:26:41

bbszy 发表于 2015-7-10 14:20
drweb清除应该没问题吧

我晚上试一下DrWeb的双击，看看什么情况

显示全部楼层 · 发表于 2015-7-10 14:28:28

KIS

显示全部楼层 · 发表于 2015-7-10 14:35:06

我在虚拟机里关闭趋势监控后运行，再开监控，运行快速扫描，啥发现都没有。。。

显示全部楼层 · 发表于 2015-7-10 14:37:29

新变种？

显示全部楼层 · 发表于 2015-7-10 14:42:52

蓝天二号发表于 2015-7-10 14:28
KIS

居然没有入库。。。

显示全部楼层 · 发表于 2015-7-10 14:52:23

pal家族发表于 2015-7-10 14:37
新变种？

不要小看基准线的基因库，当初最新变种的AVkill，把Norton灭掉，可数百天没有更新的基准线照杀不误

显示全部楼层 · 发表于 2015-7-10 14:53:44

驭龙发表于 2015-7-10 14:52
不要小看基准线的基因库，当初最新变种的AVkill，把Norton灭掉，可数百天没有更新的基准线照杀不误

那如何判断是新变种还是老毒。。。。

显示全部楼层 · 发表于 2015-7-10 14:53:57

胖福发表于 2015-7-10 13:21
我先试着把文件放到一个诺顿不检测的文件夹里面运行，结果自动防护检测到被释放到C盘的一个sys文件，但是 ...

福哥，这家伙释放的驱动在什么位置，我这里找不到

[其他相关] 精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】