瑞星静默安装样本！！堪称最NB的强制安装……值得一测……

显示全部楼层 · 发表于 2012-4-27 17:40:47

cupid1988 发表于 2012-4-27 17:32
重启之后到目前为止没有异常，的却生成启动项HKLM:Run RavDown "C:\Users\**\rav1267145.exe" /session 5 ...

不知怎么回事，网络监控确没发现下载流量

显示全部楼层 · 发表于 2012-4-27 18:17:24

插入的注册表有[main]
name=RAV AntiVirus
detect-registry=HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{715ABCE2-3631-11D4-88A8-000021FC061C}
fullname=RAV AntiVirus
type=detect-only
os=all

[ak]
ak_use=true

显示全部楼层 · 发表于 2012-4-29 10:50:48

楼主的瑞星是哪里下载的？

显示全部楼层 · 发表于 2012-4-29 13:25:49

费尔安全

显示全部楼层 · 发表于 2012-4-30 14:39:14

三月份中过一次的确恶心

[病毒样本] 瑞星静默安装样本！！堪称最NB的强制安装……值得一测……