前几个月的精睿包中提起的Zbot病毒，大家有兴趣可以双击玩玩

驭龙

230f4 发表于 2015-11-10 18:47
麦咖啡和BD报的Zbot

上次BitDefender就把加壳的Ramnit当Zbot了，入库归类还是MA强悍啊，而且BD的勒索防护都触发了，这不是Zbot的性格啊，是吧？

请叫我德玛西亚

230f4 发表于 2015-11-10 18:12
提供一个新的Zbot，VT上有卡巴和诺顿等杀软未入库，样本密码：infected

@aboringman @pal家族 @尘梦幽然 ...

还好  ....... 说明有错 啥意思？？@驭龙 好像没有拦截成功？？？

驭龙

aboringman 发表于 2015-11-10 18:48
龙大，那是被监控杀掉的
但我觉得很奇怪，Zbot不像那么容易对付的东西啊

因为卡巴的主防有记录功能，回滚了，如果是感染以后再安装Kaspersky，应该就没有那么容易了

驭龙

请叫我德玛西亚 发表于 2015-11-10 18:52
还好  ....... 说明有错 啥意思？？@驭龙 好像没有拦截成功？？？

没见过这个情况，需要看英文版才能真的真正的意思是什么，现在无法确定

aboringman

驭龙 发表于 2015-11-10 18:52
因为卡巴的主防有记录功能，回滚了，如果是感染以后再安装Kaspersky，应该就没有那么容易了

刚发现有四个可疑驱动，不知道是不是没有清理干净啊（虽然已经停止访问恶意链接了，但总觉得不对劲）

驭龙

aboringman 发表于 2015-11-10 19:01
刚发现有四个可疑驱动，不知道是不是没有清理干净啊（虽然已经停止访问恶意链接了，但总觉得不对劲）[:01 ...

哈，那会不会死灰复燃？看来WD说的没错，真的是正宗Zbot

aboringman

驭龙 发表于 2015-11-10 19:03
哈，那会不会死灰复燃？看来WD说的没错，真的是正宗Zbot

要真是这样的话，又可以让它死一下了

驭龙

aboringman 发表于 2015-11-10 19:04
要真是这样的话，又可以让它死一下了

关闭卡巴监控，重启动win ，等个十几分钟，看看能不能死灰复燃，如果不能，那就是死驱动

pal家族

aboringman 发表于 2015-11-10 19:04
要真是这样的话，又可以让它死一下了

快速扫描下就知有没有，~

aboringman

pal家族 发表于 2015-11-10 19:11
快速扫描下就知有没有，~

扫过一次，没有发现总觉得没那么简单