[病毒样本] 1+1

显示全部楼层 · 发表于 2017-6-28 20:56:04

本帖最后由电脑发烧友于 2017-6-28 21:58 编辑

狐狸糊涂发表于 2017-6-28 17:26
PDM:XXXX(是不是双击?,不知道呀)

其实只要是系统监控组件杀的都是PDM开头，但是系统监控组件会联动特征库和KSN，所以对于已经入库的病毒双击被系统监控调用信息杀掉而不是行为杀也会是PDM报法

显示全部楼层 · 发表于 2017-6-28 20:57:19

本帖最后由电脑发烧友于 2017-6-28 21:58 编辑

二连了，编辑掉

显示全部楼层 · 发表于 2017-6-29 01:45:23

avast杀一个

显示全部楼层 · 发表于 2017-6-29 10:50:27

费尔textkill
另外那个miss