【样本区】实机双击悲剧了下载保护是未知

显示全部楼层 · 发表于 2012-2-5 15:54:27

那个。。６４位支持还有问题。。卫士本身也有ｂｕｇ的。。总的来说还能联网。毒霸很好的解决了

显示全部楼层 · 发表于 2012-2-5 16:32:22

TIan宠物发表于 2012-2-5 09:00
实机勇气可嘉，下次注意了，弄到个人资料丢失就完了，支持测试，版区因你更精彩！

不怕顶多恢复到出厂时的状态

显示全部楼层 · 发表于 2012-2-5 16:35:21

ilovesuyy 发表于 2012-2-5 11:38
只是个winlock而已。。。。手工都能清除

求教怎么清除上次我中招桌面除了桌面皮肤什么都看不到进程中关掉但重启任然会启动甚至安全模式也能肆无忌惮~~~

显示全部楼层 · 发表于 2012-2-5 16:35:25

楼主勇气可嘉啊

显示全部楼层 · 发表于 2012-2-5 17:45:32

【乱】发表于 2012-2-5 16:35
求教怎么清除上次我中招桌面除了桌面皮肤什么都看不到进程中关掉但重启任然会启动甚至安全模式 ...

桌面没有任务管理器里把explorer.exe调出来就行，在注册表里有个winlogon\shell键值，把他改成explorer.exe，再重启就好了

显示全部楼层 · 发表于 2012-2-5 19:16:37

【乱】发表于 2012-2-5 16:32
不怕顶多恢复到出厂时的状态

……为何不虚拟机呢，顺便可以玩下linux，让大家看看win的病毒在linux下都是浮云……

显示全部楼层 · 发表于 2012-2-6 11:15:24

本帖最后由 qwe12301 于 2012-2-6 11:24 编辑

进程:C:\Documents and Settings\Administrator\My Documents\1.exe
注册表位置:HKEY_USERS\S-1-5-21-1644491937-1614895754-682003330-500\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表项名:Shell
注册表内容:C:\Documents and Settings\Administrator\My Documents\1.exe
已拒绝

进程:C:\Documents and Settings\Administrator\My Documents\1.exe
注册表位置:HKEY_USERS\S-1-5-21-1644491937-1614895754-682003330-500\Software\Microsoft\Windows\CurrentVersion\Run
注册表项名:Shell
注册表内容:C:\Documents and Settings\Administrator\My Documents\1.exe
功能:注册表防御
操作文件 MD5:c352172cc1c80ab94e319965f387b46b
已拒绝

我估计和X64有关。你的情况我已经向防御组反馈了。

显示全部楼层 · 发表于 2012-2-6 18:05:28

64 不用金山

显示全部楼层 · 发表于 2012-2-6 20:02:29

实机还敢双击。。。。。。。。。。。。。。佩服。。。。。。。。。。。。

显示全部楼层 · 发表于 2012-2-7 10:44:43

看来我64位WIN7还是换回avast吧

[金山] 【样本区】实机双击悲剧了下载保护是未知

本帖子中包含更多资源

[金山] 【样本区】实机双击悲剧了 下载保护是未知

本帖子中包含更多资源

[金山] 【样本区】实机双击悲剧了下载保护是未知