精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】

显示全部楼层 · 发表于 2015-8-29 10:47:44

本帖最后由 nick20010117 于 2015-8-29 10:53 编辑

fscs联网

双击直接拦截
断网居然还是suspicious:online@欧阳宣 @驭龙 @勇者无敌

驱动没有被锁

显示全部楼层 · 发表于 2015-8-29 11:04:20

nick20010117 发表于 2015-8-29 10:47
fscs联网

双击直接拦截

DG内置有有行为阻断规则的，并不仅仅依赖云信誉
况且这么严重的内核加驱动作，DG要是不作为的话，就可以去死了
下一步可以把DG也关了，测下修复。
你不会是实机测的吧！？要是的话还是算了吧

显示全部楼层 · 发表于 2015-8-29 11:24:31

本帖最后由 nick20010117 于 2015-8-29 11:26 编辑

勇者无敌发表于 2015-8-29 11:04
DG内置有有行为阻断规则的，并不仅仅依赖云信誉
况且这么严重的内核加驱动作，DG要是不作为的话，就可以 ...

实机测试
suspicious:online应该不是信誉，是云启发吧，我看的是信誉未知。
当然我实机测试za也有拦截失败的时候
avg提示拦截，但是驱动被锁，并且avg挂掉
panda提示拦截，但是驱动被锁，但没有挂掉
大蜘蛛和驭龙大哥第二次测试相似，DPH没有杀母体，驱动被锁，只杀了衍生驱动。
这些我都用系统还原解决

显示全部楼层 · 发表于 2015-8-29 11:28:58

nick20010117 发表于 2015-8-29 11:24
实机测试
suspicious:online应该不是信誉，是云启发吧，我看的是信誉未知。
当然我实机测试za也有拦 ...

实机还是悠着点吧，遇到一个格式化硬盘的，你就要想静静了

显示全部楼层 · 发表于 2015-8-29 12:01:09

勇者无敌发表于 2015-8-29 11:28
实机还是悠着点吧，遇到一个格式化硬盘的，你就要想静静了

目前还没碰到

显示全部楼层 · 发表于 2015-8-29 14:17:25

本帖最后由 nick20010117 于 2015-8-29 14:39 编辑

断网测试，驱动被锁，fscs无法扫描，挂了
我要静一静

@勇者无敌 @驭龙

显示全部楼层 · 发表于 2015-9-1 07:48:09

nick20010117 发表于 2015-8-29 11:24
实机测试
suspicious:online应该不是信誉，是云启发吧，我看的是信誉未知。
当然我实机测试za也有拦 ...

FS的DG好像是有本地云缓存的。。另外FS没有自保基本上运行起来就完蛋

显示全部楼层 · 发表于 2015-9-1 09:37:12

nick20010117 发表于 2015-8-29 14:17
断网测试，驱动被锁，fscs无法扫描，挂了
我要静一静 @勇者无敌 @驭龙

上bd吧完美清楚

显示全部楼层 · 发表于 2015-9-2 05:50:44

QQ1014530747 发表于 2015-9-1 09:37
上bd吧完美清楚

bd能解决驱动被锁的问题吗

显示全部楼层 · 发表于 2015-9-2 08:43:18

nick20010117 发表于 2015-9-2 05:50
bd能解决驱动被锁的问题吗

行的

[其他相关] 精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】

本帖子中包含更多资源

本帖子中包含更多资源

[其他相关] 精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇 迈克菲 卡巴，双击大战ZeroAccess变种】

本帖子中包含更多资源

本帖子中包含更多资源

[其他相关] 精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】