【入库样本】ZeroAccess(攻击型X2+普通型X1)

dsb2466

skyboybone 发表于 2015-11-8 23:04
金山毒霸入库了两个
等下看看miss那一个

这个。。额。。。太。。。

EnZhSTReLniKoVa

趋势科技 简中 增强 下载 直接拦截

威胁名称:        TROJ_GEN.R0CBC0RHD13
类型:        病毒
受感染文件:        D:\病毒样本\1.rar\zeroaccess.exe
处理措施:        已移除
检测方式:        实时扫描

威胁名称:        TSPY_ZBOT.SMES
类型:        威胁
受感染文件:        D:\病毒样本\2.rar\zeroaccessX1.exe
处理措施:        已移除
检测方式:        实时扫描

威胁名称:        TSPY_ZBOT.SMES
类型:        威胁
受感染文件:        D:\病毒样本\3.rar\zeroaccessX.exe
处理措施:        已移除
检测方式:        实时扫描

wangfeng66

昨晚用DrWeb 11测试 1 2 病毒样本 扫描报。关闭监控 双击 1 2 样本成功运行。但是都被DPH Kill  虚拟机重新DRWEB正常启动未见异常。图没留存就不上了。

googlex1

关闭mcafee   beta    运行了1号

天耀群星

我已经测过，主要就是复制系统程序的句柄，修改系统驱动sys文件的权限。MD【纯手动HIPS】双击拦截。