ZeroAccess 样本x1

电脑发烧友

我是隔壁的小号 发表于 2015-8-8 17:54
360急救箱处理之后病毒完全清除了吗？
34楼的360清理无效啊……
----------------

我当时检查过，没有被锁。

我是隔壁的小号

电脑发烧友 发表于 2015-8-8 18:00
我当时检查过，没有被锁。

奇怪了，我一会儿也虚拟机测一下360急救箱能不能修复。
看那个朋友360没用啊，奇了怪了。

电脑发烧友

我是隔壁的小号 发表于 2015-8-8 18:03
奇怪了，我一会儿也虚拟机测一下360急救箱能不能修复。
看那个朋友360没用啊，奇了怪了。

应该是防御结果不同吧。

我是隔壁的小号

电脑发烧友 发表于 2015-8-8 18:08
应该是防御结果不同吧。

要疯了，换了ESET还是不放心，加一个墙还是觉得防御弱，又挑不上能搭配的。

230f4

x64开启AVC

关闭AVC，IDS没反应

星猫

sep kill

zhanghongyuan1

测试结果出乎意料啊

解压后“等等等”实时防护删除（情理之中）


关闭防护，运行样本，pc ht检测到za



运行系统扫描，avast发现感染的文件，but清除失败



依照avast建议，进行开机扫描


失败


重启后使用pc ht，并没有检测到za，不过运行扫描三个文件依然都在而且无法删除



值得注意的是avast在重启过后出现错误，防护无法打开，点击全部解决无反映


此外虚拟机网卡驱动貌似被删了，不知道是谁导致的结果。



不知道我这测试步骤是否有误，按道理来说虽然检测不到za但是自身出错，avast应该还是防御失败了吧。
@驭龙

驭龙

zhanghongyuan1 发表于 2015-8-9 18:38
测试结果出乎意料啊

解压后“等等等”实时防护删除（情理之中）

Avast好像是最近测试ZA中，为数不多被ZA打残的安全软件了吧，Avast的自我保护怎么了

弟大勿勃

驭龙 发表于 2015-8-9 18:43
Avast好像是最近测试ZA中，为数不多被ZA打残的安全软件了吧，Avast的自我保护怎么了

诺顿能防御这种病毒

驭龙

弟大勿勃 发表于 2015-8-9 18:46
诺顿能防御这种病毒

恰恰相反，Norton怕的就是ZA，只不过现在的Norton加强了自我保护，ZA灭不掉Norton了，可Norton也没法灭掉活动的ZA