精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】

显示全部楼层 · 发表于 2015-7-10 14:55:20

pal家族发表于 2015-7-10 14:53
那如何判断是新变种还是老毒。。。。

这个在最新版的基准线库中，已经更新了，必然是新版本的

显示全部楼层 · 发表于 2015-7-10 14:57:41

可是我这里没更新的MSE报毒名和你1L的一样啊？
还是说，更新之后还有新报毒名？

显示全部楼层 · 发表于 2015-7-10 15:01:22

pal家族发表于 2015-7-10 14:57
可是我这里没更新的MSE报毒名和你1L的一样啊？
还是说，更新之后还有新报毒名？

基准线基本上大多数的时候只是调整特征定义，并不是更改名称，除非是代码变动很大的变种才会重命名

显示全部楼层 · 发表于 2015-7-10 15:02:13

驭龙发表于 2015-7-10 15:01
基准线基本上大多数的时候只是调整特征定义，并不是更改名称，除非是代码变动很大的变种才会重命名

(⊙o⊙)哦

显示全部楼层 · 发表于 2015-7-10 15:26:36

驭龙发表于 2015-7-10 14:53
福哥，这家伙释放的驱动在什么位置，我这里找不到

C:\WINDOWS\system32\drivers\usbhub.sys

显示全部楼层 · 发表于 2015-7-10 15:27:09

pal家族发表于 2015-7-10 15:02
(⊙o⊙)哦

基准线被ZA耍的团团转，见1L，基准线对抗失败

显示全部楼层 · 发表于 2015-7-10 15:35:53

230f4 发表于 2015-7-10 15:26
C:\WINDOWS\system32\drivers%usbhub.sys

我已经放行了，篡改的系统驱动多达几十个，不单单是这一个，凡是出现小锁图标的驱动都应该被篡改和锁定

显示全部楼层 · 发表于 2015-7-10 15:37:47

为什么病毒母体可以杀，被篡改的文件扫描不到呢？

显示全部楼层 · 发表于 2015-7-10 15:48:06

pal家族发表于 2015-7-10 15:37
为什么病毒母体可以杀，被篡改的文件扫描不到呢？

应该是无法发现隐藏的活动Rootkits，这也是我不用没有监控活动Rootkits杀毒软件的原因，没想到这个ZA这么强，拥有监控活动Rootkits的基准线都无法发现，强大啊

显示全部楼层 · 发表于 2015-7-10 15:55:04

bbszy 发表于 2015-7-10 14:35
我在虚拟机里关闭趋势监控后运行，再开监控，运行快速扫描，啥发现都没有。。。

赶紧急救吧，基本上系统已经废了，你运行PC Hunter就明白了，见1楼

[其他相关] 精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】