ZeroAccess 样本x1

haoge250

神迹般存在 发表于 2015-8-9 20:09
我来测试

测试好了记得at我

lifan88

liulangzhecgr 发表于 2015-8-9 20:37
测试结果总结如下：
1.修改引导区；
2.修改驱动文件权限；

我提醒你一个。。我多次测试ROOTKIT-ZA的结果表示你这个结果是不准确的
1，只有EQ才能看到ZA完整动作（因为加载驱动之前如果MD开着监控就不会加载驱动，而EQ开着监控不会使ZA撤销加载驱动）
2，加载驱动后，到底有没有创建畸形文件和特殊操作，是要看进程System（PID=4）的动作才可以知道（因为加驱后主要操作进程大都是这个，我知道的HIPS中只有EQ才可以拦截System进程的动作）

白露为霜

tg123321 发表于 2015-8-6 21:57
本人决定在虚拟机占位测试国内顶尖技术团队开发的新星——反黑安全卫士2015
扫描：认为木有威胁 ...

除了ui，什么看点也没有

zhanghongyuan1

haoge250 发表于 2015-8-9 20:07
有空测试下卡巴和BD吧，哈哈，毕竟都是前几名，居然没人测试

一个类型的，结果差不多。
http://bbs.kafan.cn/thread-1838906-1-1.html

zhanghongyuan1

神迹般存在 发表于 2015-8-9 20:09
我来测试

没那必要，你二楼置顶的那个帖子已经测过了，都是一个类型。
你要测就帮我测测FS，我虚拟机是xp系统，FS最新版已经不支持XP了，你来吧。

livethings

神迹般存在 发表于 2015-8-9 19:29
感谢测试，人气稍后补上

已合并~

，就一个.

神迹般存在 发表于 2015-8-6 21:11
此病毒已被证实为ZeroAccess
具体评测见http://bbs.kafan.cn/thread-1838906-1-1.html
请勿实机双击，否 ...

我就喜欢BD这种任性，关闭监控任性双击。