精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】

显示全部楼层 · 发表于 2015-7-10 16:56:21

胖福发表于 2015-7-10 16:54
ZA卷土重来的话就有好戏看了，想想就刺激！

是啊，应该算是上半年的时候，MA重新开始入库新Sirefef的，同时也调整之前Sirefef的特征，不知道以后会不会大面积爆发了，晚上看看DrWeb能不能解决掉它，哈哈

显示全部楼层 · 发表于 2015-7-10 17:07:41

230f4 发表于 2015-7-10 16:38
这是什么

现在这么有自信监控玩双击了。。。

显示全部楼层 · 发表于 2015-7-10 17:13:46

君陌潇发表于 2015-7-10 17:07
现在这么有自信监控玩双击了。。。

虚拟机

显示全部楼层 · 发表于 2015-7-10 17:29:59

230f4 发表于 2015-7-10 17:13
虚拟机

好吧我竟无言以对。。

显示全部楼层 · 发表于 2015-7-10 17:37:57

本帖最后由蓝色天气于 2015-7-10 17:38 编辑

费尔双击

显示全部楼层 · 发表于 2015-7-10 17:49:54

君陌潇发表于 2015-7-10 17:29
好吧我竟无言以对。。

这种动静大的应该都过不了，但是有的生成物删不了是硬伤

显示全部楼层 · 发表于 2015-7-10 17:51:05

BAV就不测了...
能被云端检测以后，即使关闭文件监控，病毒的单步高危行为将导致病毒直接被锁死

显示全部楼层 · 发表于 2015-7-10 17:51:31

230f4 发表于 2015-7-10 17:49
这种动静大的应该都过不了，但是有的生成物删不了是硬伤

看2016 是否有回滚

显示全部楼层 · 发表于 2015-7-10 17:56:19

ZeroAccess.exe - Trojan.Win32.FakeAV.aimq

At the moment this file is detected with the latest antivirus bases.

Best Regards, Kaspersky Lab

可能是刚刚入库的，之前只能启发杀。不过还好能杀就能回滚。

显示全部楼层 · 发表于 2015-7-10 18:40:51

本帖最后由 vm001 于 2015-7-10 18:47 编辑

驭龙发表于 2015-7-10 16:38
一楼已经解决了，篡改系统驱动

小锁子那个不是感染，是修改文件权限..
至感染一个系统文件，window下还看不出来...这个你能在windos下处理不能，360急救箱可以解决，不过手工处理的话咱这个水平不行

[其他相关] 精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】

本帖子中包含更多资源

[其他相关] 精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇 迈克菲 卡巴，双击大战ZeroAccess变种】

本帖子中包含更多资源

[其他相关] 精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】