另一种ZA 欢迎双击党

显示全部楼层 · 发表于 2015-8-26 09:40:09

本帖最后由 nick20010117 于 2015-8-26 17:16 编辑

fuzhk 发表于 2015-8-26 09:30
龙大以前好像说过，诺顿杀不了已经感染的ZA。其实诺顿也没有想象的辣么好啦，有时又会偷懒捣糨糊的

说实在的，我真心不知道锁驱动的后果是什么

@驭龙

显示全部楼层 · 发表于 2015-8-26 10:28:49

nick20010117 发表于 2015-8-26 09:40
说实在的，我真心不知道锁驱动的后果是什么

不知道。

显示全部楼层 · 发表于 2015-8-26 10:30:43

KIS blocked all.
[mw_shl_code=css,true]26.08.2015 10.29.54;检测到的对象（文件）不活动。;https://att.kafan.cn/forum.php?mo ... ojan.Win32.Generic;木马程序;08/26/2015 10:29:54
[/mw_shl_code]
[mw_shl_code=css,true]26.08.2015 10.29.43;检测到的对象（文件）不活动。;https://att.kafan.cn/forum.php?mo ... ojan.Win32.Generic;木马程序;08/26/2015 10:29:43
[/mw_shl_code]

显示全部楼层 · 发表于 2015-8-26 12:53:38

本帖最后由驭龙于 2015-8-26 13:35 编辑

root1605 发表于 2015-8-26 09:17
这也差不多啊

现在好像只能手机模式回帖？（现在恢复了）
==============================
WD跟我一样抽风，特征库明明杀这个Sirefef.B，但是云却阻断，不允许WD杀这个ZeroAccessX.EXE文件，我无法理解。

第二个样本，WD直接杀掉

显示全部楼层 · 发表于 2015-8-26 15:15:34

WD拦截

显示全部楼层 · 发表于 2015-8-26 15:35:09

微点入库拦截

显示全部楼层 · 发表于 2015-8-26 17:16:27

神迹般存在发表于 2015-8-26 10:30
KIS blocked all.
[mw_shl_code=css,true]26.08.2015 10.29.54;检测到的对象（文件）不活动。;http://att. ...

能否测下双击

显示全部楼层 · 发表于 2015-8-26 18:56:30

这本就是4年前的病毒....

显示全部楼层 · 发表于 2015-8-26 20:50:22

nick20010117 发表于 2015-8-26 17:16
能否测下双击

不好意思，实机党不测双击。
双击也会被拦截。你看直接被删掉了啊

显示全部楼层 · 发表于 2015-8-26 21:26:38

，就一个. 发表于 2015-8-26 18:56
这本就是4年前的病毒....

所以才测试双击啊

[病毒样本] 另一种ZA 欢迎双击党