高质量，多引擎只有5家报，附救援区链接

显示全部楼层 · 发表于 2012-6-6 08:31:43

limy 发表于 2012-6-6 00:34
有个想法，记得优化软件上有个超级资源管理器，可以通过自行解析文件系统查看隐藏文件，能不能通过类似 ...

我用了兔卫士的磁盘分析工具，重启后没有找到那两个文件中的任何一个。

显示全部楼层 · 发表于 2012-6-6 08:43:26

目前我的电脑仍旧没有任何可疑行为出现...

显示全部楼层 · 发表于 2012-6-6 10:47:40

XywCloud 发表于 2012-6-6 07:46
我强烈建议你重启试试
我这儿实机双击无任何症状
问一下，你那儿双击之后文件消失了么？（我那儿双击之 ...

双击后打开任务管理器，貌似没有反应！双击好几次都没有反应！样本没有消失。。。
重启系统后，检测什么也检测不了啊！我以为是个‘flame’ 呢

，进入winpe 检查。。。

貌似系统不支持！

显示全部楼层 · 发表于 2012-6-6 11:36:43

liulangzhecgr 发表于 2012-6-6 10:47
双击后打开任务管理器，貌似没有反应！双击好几次都没有反应！样本没有消失。。。
重启系统后，检测什么 ...

你那儿怎么病毒发作了？？我这儿双击后自动消失？
你那儿装了什么？我怀疑病毒需要一个特定的环境才能运行

显示全部楼层 · 发表于 2012-6-6 11:54:33

本帖最后由 liulangzhecgr 于 2012-6-6 11:56 编辑

XywCloud 发表于 2012-6-6 11:36
你那儿怎么病毒发作了？？我这儿双击后自动消失？
你那儿装了什么？我怀疑病毒需要一个特定的环境才能运 ...

全部关闭防护软件，双机测试的！系统是 xp sp3

-------------------------------------------------------------------------
若病毒自毁的话，我能双击好几次？！

显示全部楼层 · 发表于 2012-6-6 12:01:54

liulangzhecgr 发表于 2012-6-6 11:54
全部关闭防护软件，双机测试的！系统是 xp sp3

---------------------------------------------- ...

亲……
你比我更有胆量啊！！
咱们系统都是一样的

显示全部楼层 · 发表于 2012-6-6 12:06:24

XywCloud 发表于 2012-6-6 12:01
亲……
你比我更有胆量啊！！
咱们系统都是一样的

我有 md+gkr+毒霸啊！
怕样本发挥失常，全部关闭的。。。令人失望！

显示全部楼层 · 发表于 2012-6-6 12:18:26

liulangzhecgr 发表于 2012-6-6 12:06
我有 md+gkr+毒霸啊！
怕样本发挥失常，全部关闭的。。。令人失望！

这样本就检测我们常见的几个杀软，然后还只检查杀软进程。
只不过变态的就在于这家伙还检测虚拟机……搞的只能实机测试。

显示全部楼层 · 发表于 2012-6-6 14:15:51

XywCloud 发表于 2012-6-6 12:18
这样本就检测我们常见的几个杀软，然后还只检查杀软进程。
只不过变态的就在于这家伙还检测虚拟机……搞 ...

哦！是吗！看了前边几人的回帖，果断关闭所有防御。。。可惜！白跑一趟。。。

显示全部楼层 · 发表于 2012-6-6 14:18:24

avast kill

[可疑文件] 高质量，多引擎只有5家报，附救援区链接