看似平常其实很厉害的一个

显示全部楼层 · 发表于 2011-11-24 13:39:18

sanhu35 发表于 2011-11-24 13:22
。。。。篮框自定义规则。
过了默认

默认倒是没有测试了
看到加载驱动就直接拒绝了

显示全部楼层 · 发表于 2011-11-24 13:45:46

jayavira 发表于 2011-11-24 13:39
默认倒是没有测试了
看到加载驱动就直接拒绝了

clean 比特分析师不认为是病毒

显示全部楼层 · 发表于 2011-11-24 13:50:57

毛豆好威武

显示全部楼层 · 发表于 2011-11-24 13:52:12

122693882 发表于 2011-11-24 13:50
毛豆好威武

比特不认为是病毒

显示全部楼层 · 发表于 2011-11-24 14:01:37

绅博周幸发表于 2011-11-24 13:45
clean 比特分析师不认为是病毒

BD的分析有没有问题？
加载驱动就够可疑了

显示全部楼层 · 发表于 2011-11-24 14:02:05

本帖最后由 saga3721 于 2011-11-24 14:02 编辑

绅博周幸发表于 2011-11-24 13:52
比特不认为是病毒

厉害！系统都提示得插安装盘恢复文件了还clean

显示全部楼层 · 发表于 2011-11-24 14:05:31

saga3721 发表于 2011-11-24 14:02
厉害！系统都提示得插安装盘恢复文件了还clean

话说把压缩包里的文件发给红伞，红伞也说CLEAN

显示全部楼层 · 发表于 2011-11-24 14:05:52

jayavira 发表于 2011-11-24 14:01
BD的分析有没有问题？
加载驱动就够可疑了

没有加载驱动的动作，可能是修改那几个页面文件，TF误以为是加驱动

显示全部楼层 · 发表于 2011-11-24 14:07:56

solstice1988 发表于 2011-11-24 14:05
话说把压缩包里的文件发给红伞，红伞也说CLEAN

还是相信分析师比较好

显示全部楼层 · 发表于 2011-11-24 14:08:33

本帖最后由绅博周幸于 2011-11-24 14:09 编辑

jayavira 发表于 2011-11-24 14:01
BD的分析有没有问题？
加载驱动就够可疑了

这个是比特人工鉴定结果

所以我已经宣布下个月起退出卡饭的每日测试了，很多样本上报后都不是病毒，所以浪费了比特分析师和偶时间

[病毒样本] 看似平常其实很厉害的一个