pp.exe-------Rootkit

显示全部楼层 · 发表于 2011-7-30 19:04:00

hx1997 发表于 2011-7-30 18:58
明白~
文件监控可以去的么？

安装时自定义安装就可以了。。

显示全部楼层 · 发表于 2011-7-30 19:10:21

云还是很给力的~

显示全部楼层 · 发表于 2011-7-30 19:18:04

dm34343667 发表于 2011-7-30 19:04
安装时自定义安装就可以了。。

太自定义了
连文件监控都可以去

显示全部楼层 · 发表于 2011-7-30 19:30:58

hx1997 发表于 2011-7-30 19:18
太自定义了
连文件监控都可以去

这没神马，Avira 的自定义才爽。。

显示全部楼层 · 发表于 2011-7-30 19:40:33

dm34343667 发表于 2011-7-30 19:30
这没神马，Avira 的自定义才爽。。

嗯，把所有组件都去掉变成扫描器 = =

显示全部楼层 · 发表于 2011-8-10 21:15:09

2011-8-10 21:14:18 创建文件阻止并结束进程
进程: d:\program files\skin\pp.exe
目标: C:\windows\svchost.exe
规则: [应用程序]* -> [文件组][S]Risk Created

显示全部楼层 · 发表于 2011-8-10 23:28:41

avast killed

显示全部楼层 · 发表于 2011-8-11 09:31:11

KIS2012
对象已感染病毒Trojan.Win32.Swisyn.bgdn

[病毒样本] pp.exe-------Rootkit