精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇 迈克菲 卡巴，双击大战ZeroAccess变种】

230f4

驭龙 发表于 2015-7-10 16:24
你运行一下PC Hunter看看，是否真的成功拦截

这是什么

驭龙

胖福 发表于 2015-7-10 16:32
一会儿我再看看，我忘了！

一楼已经解决了，篡改系统驱动

230f4

除了刚才那张图，别的都显示黑色，而且pc hunter无任何提示

驭龙

vm001 发表于 2015-7-10 16:31
系统中断表的挂钩和病毒没有关系，正常系统你也打开看看也是有的，至于为什么得pchuntr作者给你解释

哈哈，可能是我已经三年没有用Windows 7了，所以不清楚为什么会有那么多挂钩，Windows 8系截然不同


所以我见到这么多钩子就觉得可能是被ZA挂的。
好吧，我去改一下

胖福

文件名: tunnel.sys
威胁名称: Trojan.Zeroaccess!inf完整路径: c:\windows\system32\drivers\tunnel.sys

____________________________

____________________________


在电脑上的创建时间 
2015-7-10 ( 16:34:00 )

上次使用时间 
2015-7-10 ( 16:36:00 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


tunnel.sys 威胁名称: Trojan.Zeroaccess!inf
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
tunnel.sys

____________________________

文件操作

受感染文件: c:\Windows\System32\drivers\ tunnel.sys 删除失败
____________________________


文件指纹 - SHA:
02a700d6e8223577d23d26141fb693497de4602729c53dc4faa6ed34f83e4bf0
文件指纹 - MD5:
不可用

驭龙

230f4 发表于 2015-7-10 16:41
除了刚才那张图，别的都显示黑色，而且pc hunter无任何提示

如果运行Hunter的时候，没有提示就没有问题

星夜2014

百度杀毒 主动防御拦截

胖福

驭龙 发表于 2015-7-10 16:38
一楼已经解决了，篡改系统驱动

难怪诺顿不敢动这个驱动！

驭龙

胖福 发表于 2015-7-10 16:48
难怪诺顿不敢动这个驱动！

嗯，很多系统驱动都被篡改，而且图标上出现小锁，MA无力解决，只能是提前拦截，一旦运行成功，MA也无法发现和清除

胖福

驭龙 发表于 2015-7-10 16:51
嗯，很多系统驱动都被篡改，而且图标上出现小锁，MA无力解决，只能是提前拦截，一旦运行成功，MA也无法发 ...

ZA卷土重来的话就有好戏看了，想想就刺激！