金山毒霸2012删除病毒后，仍然有病毒进程？

显示全部楼层 · 发表于 2011-8-20 19:31:28

本帖最后由 25636 于 2011-8-20 19:40 编辑

手动结束后才消失！
貌似是因为删除的不是病毒本体而是临时文件！
样本在附件！

K+竟然防不了简单的启动项添加？？？
系统文件也被修改了!!!

注：测试时所有防御全开！[标准监控而非快速监控！！！]

显示全部楼层 · 发表于 2011-8-20 19:36:16

本帖最后由佐藤美和子于 2011-8-20 19:38 编辑

显示全部楼层 · 发表于 2011-8-20 19:43:03

文件信息
文件名称：C:\Users\Desktop\winggoSetup.rar
文件大小：
294 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
经鉴定是一个木马
文件MD5：
be0b82800a89c229a0ff8af567c8d1b8

肿么又不一样了...

显示全部楼层 · 发表于 2011-8-20 20:07:41

肯定是病毒文件

显示全部楼层 · 发表于 2011-8-20 21:25:08

楼主杀的是释放的病毒文件，你的附件是母体吧？误报白了

显示全部楼层 · 发表于 2011-8-20 21:33:18

这个是今天样本区里的东东。。。

显示全部楼层 · 发表于 2011-8-20 22:59:46

有有效的数字签名，可能是棒子的ie工具栏。99%不是毒。

显示全部楼层 · 发表于 2011-8-20 23:09:58

是病毒，让我给宰了

显示全部楼层 · 发表于 2011-8-20 23:54:28

应该不是病毒吧，安天扫描提示安全

显示全部楼层 · 发表于 2011-8-21 00:22:22

不是病毒，正常软件的恶意行为。这些被利用的厂商很集中哦。。。不得不让人怀疑

[金山] 金山毒霸2012删除病毒后，仍然有病毒进程？