精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】

显示全部楼层 · 发表于 2015-7-10 20:36:54

驭龙发表于 2015-7-10 18:59
是的，系统驱动并不是全部被感染，是被锁定了，不过其中好像有个别的被篡改了。

不可思议的是黑寡妇居 ...

PowerTool可以解决...X...

显示全部楼层 · 发表于 2015-7-10 20:57:13

本帖最后由驭龙于 2015-7-10 20:58 编辑

vm001 发表于 2015-7-10 20:36
PowerTool可以解决...X...

我是拿ZA测杀毒软件的，哈哈

当初因为又一次用PowerTool蓝屏了，我就转投PC Hunter，之后很少用PowerTool

显示全部楼层 · 发表于 2015-7-10 20:58:41

驭龙发表于 2015-7-10 20:18
实机没问题的，因为我实机是MA，监控全开，没有发现Sirefef，所以实机没问题的，不会被感染

是不是反虚拟机啊，我又运行了一遍，啥反应也没有，本体也还在。。。

显示全部楼层 · 发表于 2015-7-10 21:00:18

bbszy 发表于 2015-7-10 20:58
是不是反虚拟机啊，我又运行了一遍，啥反应也没有，本体也还在。。。

不会啊，我Windows 7 32位系统双击以后很欢快的篡改和锁定驱动，自我删除的呀

显示全部楼层 · 发表于 2015-7-10 22:34:44

实机以管理员方式运行，无任何反应，

显示全部楼层 · 发表于 2015-7-10 22:36:47

dyzjzb 发表于 2015-7-10 22:34
实机以管理员方式运行，无任何反应，

恭喜你中奖了！快下载npe吧！

显示全部楼层 · 发表于 2015-7-10 22:45:05

230f4 发表于 2015-7-10 22:36
恭喜你中奖了！快下载npe吧！

从哪里看出中奖了？

显示全部楼层 · 发表于 2015-7-10 22:49:09

dyzjzb 发表于 2015-7-10 22:45
从哪里看出中奖了？

这类样本不会让你看到反应的，你要自己去资源管理器取消隐藏、用pc hunter之类的工具查看变化（个人猜想）

显示全部楼层 · 发表于 2015-7-11 06:38:49

dyzjzb 发表于 2015-7-10 22:34
实机以管理员方式运行，无任何反应，

我说过多少次不要实机玩，为什么还敢实机？一旦成功运行，绝大部分安全软件都难以解决，这可是高级别的Rootkits啊

显示全部楼层 · 发表于 2015-7-11 08:02:08

dyzjzb 发表于 2015-7-10 22:34
实机以管理员方式运行，无任何反应，

大哥，人生有过这样的经历后，以后会长记性的。

[其他相关] 精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇 迈克菲 卡巴，双击大战ZeroAccess变种】