这个Zbot被微软命名为Zbal，它究竟有什么特别之处？

驭龙

230f4 发表于 2015-12-3 14:10
Bitdefender Internet Security

ATC真的是太强大了

XywCloud

BAV Killed

aboringman

驭龙 发表于 2015-12-3 14:13
ATC真的是太强大了

可惜没有回滚啊。。。。。。
今晚来尝尝这道改良菜品，哈哈。

驭龙

aboringman 发表于 2015-12-3 15:00
可惜没有回滚啊。。。。。。
今晚来尝尝这道改良菜品，哈哈。

诺顿已经入库，不好玩了

aboringman

驭龙 发表于 2015-12-3 15:14
诺顿已经入库，不好玩了

不是诺顿，而是AVG。我知道诺顿一入库，除非清除它的病毒库(或冻结)，否则没法玩
而且，在我这里诺顿简中版出现了一些问题，所以暂时放弃(等我看看问题究竟出现哪里之后再恢复)

欧阳宣

"D:\Virus\u\u.exe"        "Generic.so"

驭龙

欧阳宣 发表于 2015-12-3 16:22
"D:\Virus%u%u.exe"        "Generic.so"

McAfee啊，这入库的效率

欧阳宣

驭龙 发表于 2015-12-3 16:23
McAfee啊，这入库的效率

不太清楚这个报法的情况，但愿是通用签名吧

驭龙

欧阳宣 发表于 2015-12-3 16:28
不太清楚这个报法的情况，但愿是通用签名吧

可即使是通用签名，那就更难为情了，因为这货已经一年4个月的老东西了，还没有入详细特征库就说不过去了，毕竟是宙斯啊

aboringman

AVG：

扫描：killed.

"";"Trojan horse Inject2.APZF, c:\Users\Killer\Desktop\u.exe";"Healed, Moved to Virus Vault";"File or Directory";"2015/12/3, 17:56:53"

双击：实机双击（不入沙），样本成功添加启动项后，过了一会，IDP击杀之（需重启）。

"";"IDP.Trojan.7EB51C3C, C:\Users\Killer\Desktop\新建文件夹\u.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2015/12/3, 18:05:49"
"";", C:\Users\Killer\Desktop\新建文件夹\u.exe";"Object was blocked";"Process";"2015/12/3, 18:05:49"
"";", C:\Users\Killer\Desktop\新建文件夹\u.exe";"Object was blocked";"Process";"2015/12/3, 18:05:49"
"";", C:\Windows\explorer.exe";"Object was blocked";"Process";"2015/12/3, 18:05:49"
"";", C:\Windows\System32\svchost.exe";"Object was blocked";"Process";"2015/12/3, 18:05:49"
"";", C:\Windows\System32\WerFault.exe";"Object was blocked";"Process";"2015/12/3, 18:05:49"
"";", D:\sandboxie\SandboxieCrypto.exe";"Object was blocked";"Process";"2015/12/3, 18:05:49"
"";", C:\Users\Killer\AppData\Roaming\{F4601CD8-1540-7600-5000-ED5D49AA65}\puvbchmnst.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2015/12/3, 18:05:49"
"";", C:\Users\Killer\Desktop\新建文件夹\u.exe";"Object was blocked";"Process";"2015/12/3, 18:05:49"
"";", HKEY_USERS\S-1-5-21-1910074467-3606790842-1030588025-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\{F4601CD8-1540-7600-5000-ED5D49AA65}";"Deleted, Moved to Virus Vault";"Registry value";"2015/12/3, 18:05:49"

看来，不一样的就是一定要重启。。。。。。