Win8系统中能运行的ZeroAccess木马 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 Win8系统中能运行的ZeroAccess木马

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[原创] Win8系统中能运行的ZeroAccess木马

本主题由大版主 baohe 于 2012-3-15 9:28:31 执行主题置顶/取消操作

baohe 大版主帖子:72569 注册: 2003-04-10 来自:	发表于： 2012-03-13 16:43 \| 只看楼主短消息资料字号：小中大 1楼 Win8系统中能运行的ZeroAccess木马系统：Win8预览版，全补丁杀软：毒霸2012（Win8预览版）以前的ZeroAccess样本基本不能在Win8系统内完全运行起来。今天这个新变种则可在Win8中流畅运行。开着毒霸2012（默认设置），毒霸无任何反应。 0.png (534.25 K) 2012-3-13 16:43:51 释放的隐藏病毒文件在DiskGenius中可见： 0.png (534.25 K) 2012-3-13 16:43:51 2.png (243.93 K) 2012-3-13 16:43:51 3.png (309.46 K) 2012-3-13 16:43:51 另：此木马下载FlashPlayer插件并安装到%system%\macromed\flash目录下。将这些文件转存到U盘，退出 Acronis Try&Decide模式，然后对比正常与病毒下载安装的相关文件的MD5 ————完全相同。不知这是神马意思。 00.png (123.80 K) 2012-3-13 16:43:51 不知瑞星能认识此马否？附上样本：附件: ober.zip (2012-3-13 16:45:54, 166.09 K) 该附件被下载次数 1499 用户系统信息：Opera/9.80 (Windows NT 6.2; U; Edition IBIS; zh-cn) Presto/2.10.229 Version/11.60 baohe 最后编辑于 2012-03-13 16:45:54
baohe 大版主帖子:72569 注册: 2003-04-10 来自:	分享到：

天月来了版主帖子:76897 注册: 2007-02-06 来自:	发表于： 2012-03-13 18:44 \| 短消息资料字号：小中大 2楼回复：Win8系统中能运行的ZeroAccess木马这也叫与时俱进嘛百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76897 注册: 2007-02-06 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2012-03-14 09:05 \| 短消息资料字号：小中大 3楼回复 1F baohe 的帖子样本已收集。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2012-03-15 09:26 \| 短消息资料字号：小中大 4楼回复: Win8系统中能运行的ZeroAccess木马最新版已可以查杀。杀之.jpg (62.16 K) 2012-3-15 9:26:43
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

奇缘の随风拙长孩提狮帖子:132 注册: 2006-11-07 来自:	发表于： 2012-03-22 09:04 \| 短消息资料字号：小中大 5楼回复：Win8系统中能运行的ZeroAccess木马请问猫哥 Acronis Try 的保护强度怎么样？对mbr和扇区的保护呢？比如开Acronis Try防护模式，测毒，让病毒完全释放，这时候病毒要求重启电脑。在电脑重启的时候，和电脑启动后Acronis Try 的防护会不会漏？在测试完病毒后，关闭Acronis Try 恢复操作，能否完全恢复！我用了2012还是2011忘了，感觉有点卡。目前在用Shadow Defender 奇缘の随风最后编辑于 2012-03-22 09:07:48
奇缘の随风拙长孩提狮帖子:132 注册: 2006-11-07 来自:

baohe 大版主帖子:72569 注册: 2003-04-10 来自:	发表于： 2012-03-22 09:29 \| 只看楼主短消息资料字号：小中大 6楼回复 5F 奇缘の随风的帖子 Acronis Try 的保护还不错。除了TDSS类比较强悍的Mbr病毒外，其它病毒基本不能穿透其保护。此外，Acronis True Image提供全备份（包括引导扇的1-63扇区）、抢先引导（开机按F11）以及抢先引导后的备份恢复等功能。若在安装后能充分使用这些功能，基本上可以无忧。即使出了问题，恢复系统也就是十几分钟的事情。
baohe 大版主帖子:72569 注册: 2003-04-10 来自:

奇缘の随风拙长孩提狮帖子:132 注册: 2006-11-07 来自:	发表于： 2012-03-22 13:11 \| 短消息资料字号：小中大 7楼回复：Win8系统中能运行的ZeroAccess木马谢谢，有空在详细的试试看
奇缘の随风拙长孩提狮帖子:132 注册: 2006-11-07 来自:

奇缘の随风拙长孩提狮帖子:132 注册: 2006-11-07 来自:	发表于： 2012-03-22 21:57 \| 短消息资料字号：小中大 8楼回复: Win8系统中能运行的ZeroAccess木马第一次能用的，应该更改后没有重启。用的2011版，不知道是什么原因。 2012-03-22_215247.jpg (168.15 K) 2012-3-22 21:57:01 奇缘の随风最后编辑于 2012-03-22 22:02:19
奇缘の随风拙长孩提狮帖子:132 注册: 2006-11-07 来自:

baohe 大版主帖子:72569 注册: 2003-04-10 来自:	发表于： 2012-03-22 22:02 \| 只看楼主短消息资料字号：小中大 9楼回复 8F 奇缘の随风的帖子不能运行Try的原因已经明说了：系统分区是动态分区普通分区，无论是主分区，还是逻辑分区，只要不是隐藏分区，都可进入Try而受到保护。 1.png (168.25 K) 2012-3-22 22:03:31 baohe 最后编辑于 2012-03-22 22:03:31
baohe 大版主帖子:72569 注册: 2003-04-10 来自:

奇缘の随风拙长孩提狮帖子:132 注册: 2006-11-07 来自:	发表于： 2012-03-22 22:20 \| 短消息资料字号：小中大 10楼回复: Win8系统中能运行的ZeroAccess木马重启后就好了！！！！囧 2012-03-22_221650.jpg (156.44 K) 2012-3-22 22:20:10
奇缘の随风拙长孩提狮帖子:132 注册: 2006-11-07 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT