VT Detection ratio: 7 / 45 install_flashplayer.exe

显示全部楼层 · 发表于 2013-2-26 21:13:33

显示全部楼层 · 发表于 2013-2-26 21:44:01

本帖最后由倾枫锝渔♂ 于 2013-2-26 21:55 编辑

自我删除
复制到别的目录
隐藏自身
添加启动项

exe无法打开这下彻头彻尾的悲剧了

火绒竟然不拦~~

结果是因为病毒添加了这个注册表项而引起的~

删除 exe的根就好了 ~~

显示全部楼层 · 发表于 2013-2-26 22:34:14

这个目前只能高级拦截，明天升级处理下！

显示全部楼层 · 发表于 2013-2-26 23:04:52

倾枫锝渔♂ 发表于 2013-2-26 21:44
自我删除
复制到别的目录
隐藏自身

加固没有对这里拦截是因为文件关联没有使用*通配符，只监控了HKEY_LOCAL_MACHINE下面的

显示全部楼层 · 发表于 2013-2-26 23:07:33

本帖最后由倾枫锝渔♂ 于 2013-2-26 23:11 编辑

vardyh 发表于 2013-2-26 22:34
这个目前只能高级拦截，明天升级处理下！

这个你处理过了么~~？

还是未知病毒拦截弄成最高级别？

显示全部楼层 · 发表于 2013-2-26 23:09:02

sanhu35 发表于 2013-2-26 23:04
加固没有对这里拦截是因为文件关联没有使用*通配符，只监控了HKEY_LOCAL_MACHINE下面的

那要加强下了~~

显示全部楼层 · 发表于 2013-2-26 23:32:48

又被穿了啊？

显示全部楼层 · 发表于 2013-2-26 23:36:52

firefox3 发表于 2013-2-26 23:32
又被穿了啊？

这毒危害性不是很大~~

把隐藏文件和修改过的注册表删除就好了~~

不过对于小白来说那肯定郁闷住在那了~

显示全部楼层 · 发表于 2013-2-27 10:38:58

sanhu35 发表于 2013-2-26 23:04
加固没有对这里拦截是因为文件关联没有使用*通配符，只监控了HKEY_LOCAL_MACHINE下面的

说的正确，不加*通配符是为了效率~~~但是·~这样就容易漏了，哎~~~ 这就漏了当前用户下的~~

我补上了~~今天升级就可以了~~

[可疑文件] VT Detection ratio: 7 / 45 install_flashplayer.exe