ZeroAccess rootkit kills security software

A short video that shows how the last ZeroAccess update is able to kill running security software and prevent them from working again. Link to the blog post: http://blog.webroot.com/2011/07/08/ze...

• Category

  Science & Technology

[Nithin Thomas]

FYI, it seems to be a Virut and not Trojan.Zeroaccess.

[eraserPX]

Not sure where you see the similarity to Virut, anyway it's not ;)

[Giulio Franco]

L'antivirus deve essere installato PRIMA del virus, perché è relativamente facile individuare un virus prima che venga eseguito, ma è molto difficile toglierlo una volta installatosi. Inoltre, come si evince dal video, i virus sono in grado di prevenire l'installazione di antivirus, così come l'antivirus è in grado di prevenire l'installazione di virus. Magari, una scansione del virus prima di eseguirlo ne avrebbe rivelato la pericolosità.

[eraserPX]

Non è relativamente facile individuare un virus prima che venga eseguito, anzi è molto più difficile di quello che può sembrare. Questo esempio era per dimostrare le capacità degli antivirus di reagire ad un attacco di malware che non è stato individuato preventivamente. Giusto per dovere di cronaca, quel sample all'inizio era riconosciuto da 2 antivirus su oltre 40, questo per dimostrare come con molta facilità avrebbe bypassato gli antivirus tradizionali inizialmente

[Giulio Franco]

relativamente facile in rapporto all'eliminarlo una volta che ha infettato il computer. Lo so che è difficile.

[eraserPX]

Non è strettamente vero, molte volte è più semplice rimuoverlo. Ci sono trojan utilizzanti packer preconfezionati ed altamente polimorfici che poi alla fine non fanno niente nel sistema. Dipende molto da caso a caso. In generale, in linea puramente teorica, sì, in una scala di difficoltà è più facile intercettarlo prima che dopo. Un antivirus deve essere in grado non solo di individuare prima un malware, ma gli viene chiesto anche di essere in grado di riparare ad eventuali danni

[emily bryyson]

I checked mine & it says @sys swearware in it.Do I just delete it or type sys does not exist? Can you make a video on this please?I'm coming to sub to you for sure!!

[skywalkerthunderbold]

Restart it Norton needs it

[mywtfmp3]

this is fierce. 

[Ivan Savov]

Yep. And what about exploits in many of the services in Ubuntu ? I am not defending Windows OS. I am just saying that more pepople use Windows, and if you want to get paid for your services you will have to know how to defend there machines..

[Ivan Savov]

@feesww

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\M­icrosoft\Windows NT\CurrentVersion\IniFileMappi­ng\Autorun.inf]

@="@SYS:DoesNotExist"

Save it in a .reg file. Run it. That it, you are secure from any autorun USB virus.

[Ivan Savov]

U are funny ... And stupid.

[feesww]

how do you do that..



[Tom Smith]

Are you trying to act stupid? Or were you born that way? Never heard of a Java exploit or a Flash exploit I take it...