很新的ZeroAccess

显示全部楼层 · 发表于 2016-2-16 22:18:42

aboringman 发表于 2016-2-16 22:14
我居然无话可说，真是。。。。。。

就没人想尝鲜么，只有我觉得好吃。。。。。。

这个样本你独享了，我们因为各种原因，这菜就不吃了

显示全部楼层 · 发表于 2016-2-16 22:19:42

pal家族发表于 2016-2-16 22:16
有啊，但是卡巴测试起来太麻烦了。

不麻烦，关闭监控，双击，然后扫描，杀了本体及衍生物（记得是某个驱动被感染），然后修复被感染的驱动，重启，OK

显示全部楼层 · 发表于 2016-2-16 22:23:56

aboringman 发表于 2016-2-16 22:19
不麻烦，关闭监控，双击，然后扫描，杀了本体及衍生物（记得是某个驱动被感染），然后修复被感染的驱动， ...

you are kidding。。。
你忘了SW和Hips都是可以调用特征码和KSN哒。。。。。。。。。
这就是卡巴测试主防最麻烦的啊。。。。。。。。。。。。。。

显示全部楼层 · 发表于 2016-2-16 22:26:25

pal家族发表于 2016-2-16 22:23
you are kidding。。。
你忘了SW和Hips都是可以调用特征码和KSN哒。。。。。。。。。
这就是卡巴测试主 ...

关闭所有监控后，这是测试清除啊（我可没说是测试主防）

显示全部楼层 · 发表于 2016-2-16 22:28:28

声纳谁来测试

显示全部楼层 · 发表于 2016-2-16 22:29:42

aboringman 发表于 2016-2-16 22:26
关闭所有监控后，这是测试清除啊（我可没说是测试主防）

不可以啊，我的实机里太多东西了。。。。。
影子重启就没了，见不到清除效果。。。
以前我是敢实机的，现在不行了。。。。唉~~~看你们玩吧

显示全部楼层 · 发表于 2016-2-16 22:32:44

pal家族发表于 2016-2-16 22:29
不可以啊，我的实机里太多东西了。。。。。
影子重启就没了，见不到清除效果。。。
以前我是敢实机的， ...

好吧，既然有重要文件，那就绝对不要双击了，否则会有不可预计的后果，谢谢回复支持

显示全部楼层 · 发表于 2016-2-16 22:34:30

一个ZA瞬间炸出了7页子的回复，我乘机水一下

显示全部楼层 · 发表于 2016-2-16 22:35:03

EAV kill

显示全部楼层 · 发表于 2016-2-16 22:36:47

windows7爱好者发表于 2016-2-16 22:34
一个ZA瞬间炸出了7页子的回复，我乘机水一下

我要@斑竹你怕不怕

[病毒样本] 很新的ZeroAccess