精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】

显示全部楼层 · 发表于 2015-7-13 19:58:29

shulun743 发表于 2015-7-13 17:21
求样本，严重求样本，我要测试谢谢

实际测试的话，先准备好备份

显示全部楼层 · 发表于 2015-7-13 22:30:08

pal家族发表于 2015-7-13 08:10
额？趋势你测试了？
之前我试过趋势带毒安装再杀毒，还是不错的。
就是没试过这么NB的毒。。。

我更新了测试，见第一页的置顶帖，趋势完美清除。但系统驱动还是被锁。

显示全部楼层 · 发表于 2015-7-13 22:30:41

bbszy 发表于 2015-7-13 22:30
我更新了测试，见第一页的置顶帖，趋势完美清除。但系统驱动还是被锁。

下午就看到拉

显示全部楼层 · 发表于 2015-7-13 22:32:25

pal家族发表于 2015-7-13 22:30
下午就看到拉

但是我前两天测试的结果是清除不掉。。。不知道是不是云响应了

显示全部楼层 · 发表于 2015-7-13 22:59:33

bbszy 发表于 2015-7-13 22:30
我更新了测试，见第一页的置顶帖，趋势完美清除。但系统驱动还是被锁。

怎么看系统驱动被锁啊？win7系统

显示全部楼层 · 发表于 2015-7-13 23:04:07

zpf94 发表于 2015-7-13 22:59
怎么看系统驱动被锁啊？win7系统

drivers文件夹里的驱动图标上有个小锁，然后右键属性里权限那里全部没有。

显示全部楼层 · 发表于 2015-7-13 23:11:22

bbszy 发表于 2015-7-13 23:04
drivers文件夹里的驱动图标上有个小锁，然后右键属性里权限那里全部没有。

看文件的修改日期可以吗？

显示全部楼层 · 发表于 2015-7-13 23:14:23

zpf94 发表于 2015-7-13 23:11
看文件的修改日期可以吗？

没注意这个欸。。。

显示全部楼层 · 发表于 2015-7-13 23:17:05

bbszy 发表于 2015-7-13 23:14
没注意这个欸。。。

系统驱动被锁会有什么反应吗？我这里运行PC hunter不提示啊

显示全部楼层 · 发表于 2015-7-14 00:05:33

zpf94 发表于 2015-7-13 23:17
系统驱动被锁会有什么反应吗？我这里运行PC hunter不提示啊

你实机测试吗？用的什么杀软

[其他相关] 精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇 迈克菲 卡巴，双击大战ZeroAccess变种】