从一机主的电脑上捉到的。。。。

显示全部楼层 · 发表于 2012-5-26 23:09:00

Howl 发表于 2012-5-26 23:03
应该是其他程序调用吧

那如何判定它的行为？用记事本查看？

显示全部楼层 · 发表于 2012-5-26 23:09:28

GiBson 发表于 2012-5-26 23:04
我想问下ini后缀名的文件如何测试其病毒行为？

试试运行那个exe文件，估计是会调用这个ini的

显示全部楼层 · 发表于 2012-5-26 23:12:52

悠柚发表于 2012-5-26 23:09
试试运行那个exe文件，估计是会调用这个ini的

我想直接看它的代码

话说你的头像.......吓到我了

显示全部楼层 · 发表于 2012-5-26 23:16:15

humanlwj52 发表于 2012-5-26 23:00
这个最好还是上报一下吧

启发我都不上报的

显示全部楼层 · 发表于 2012-5-26 23:19:33

AVG启发拿下

显示全部楼层 · 发表于 2012-5-26 23:33:47

GiBson 发表于 2012-5-26 23:04
我想问下ini后缀名的文件如何测试其病毒行为？

同 9L
应该借助于是其他程序调用，是无法直接看行为的。

显示全部楼层 · 发表于 2012-5-26 23:34:51

656635525 发表于 2012-5-26 23:16
启发我都不上报的

印象中默认情况下启发式检测是不开启的。
我来上报好了。

显示全部楼层 · 发表于 2012-5-26 23:35:08

humanlwj52 发表于 2012-5-26 23:33
同 9L
应该借助于是其他程序调用，是无法直接看行为的。

哦

显示全部楼层 · 发表于 2012-5-26 23:43:42

humanlwj52 发表于 2012-5-26 23:34
印象中默认情况下启发式检测是不开启的。
我来上报好了。

刚才看了下默认是开启的

显示全部楼层 · 发表于 2012-5-26 23:44:15

656635525 发表于 2012-5-26 23:43
刚才看了下默认是开启的

那就好

[可疑文件] 从一机主的电脑上捉到的。。。。