可疑样本，win8下Windows defender未报毒，求鉴定。

显示全部楼层 · 发表于 2013-3-2 10:37:51

本帖最后由倾枫锝渔♂ 于 2013-3-2 10:51 编辑

无限注销这好玩么~

火绒成功防御但是这推荐的让我郁闷~

╮(╯▽╰)╭ 点结束进程没用还会继续弹（弹死你~）点了3 4下之后继续注销看来火绒还得加强~

要必须手动结束 cmd 才行~

添加进去了

为什么火绒连这个这么明显的启动项位置没有加固？找喷么？

显示全部楼层 · 发表于 2013-3-2 10:39:44

NIS，双击，报。

显示全部楼层 · 发表于 2013-3-2 10:43:24

显示全部楼层 · 发表于 2013-3-2 10:49:36

瑞星V16 监控报毒

显示全部楼层 · 发表于 2013-3-2 10:52:52

微点右键
BadJoke.Win32.Shutdown.ca

显示全部楼层 · 发表于 2013-3-2 11:12:56

关闭费尔病毒库。

关闭费尔实时防御

只测试费尔动态防御，费尔拦截成功，清除后没有影响，证明完美拦截

显示全部楼层 · 发表于 2013-3-2 11:19:19

注销系统这个没神马。比如金山就拦截，360就不拦截，但前提是未知程序添加启动项这个必须要拦截

显示全部楼层 · 发表于 2013-3-2 11:34:22

显示全部楼层 · 发表于 2013-3-2 11:38:07

avast拦截

[可疑文件] 可疑样本，win8下Windows defender未报毒，求鉴定。