v2013扫描怪现象

显示全部楼层 · 发表于 2012-10-11 20:15:43

本帖最后由 xiaojinglf 于 2012-10-12 11:10 编辑

今天偶然测试了一个精睿的病毒包。

文件是100个，设置检出后的处理方式为先自动修复否则删除。右键扫描后剩余3个文件。但是奇怪的是，在不改变任何设置的情况下。立即重新右键扫描这个剩余文件夹，此时剩余的2个文件被检出并删除（这两个文件扩展名改为exe也会被实时监控拦截）。剩下1个。

如果设置处理方式为直接删除，则一次扫描就可以删除99个样本。无需第二次再扫描。

难以理解
第一次扫描

第二次扫描

样本下载：http://www.vdisk.cn/down/index/11072815

解压密码 virus

显示全部楼层 · 发表于 2012-10-11 20:48:15

楼主图片中显示的是10月9号的病毒包，而链接给出的是10月8号的

楼主设置里是右键扫描是全部文件还是根据扩展名还是智能判断，是不是这个原因啊

显示全部楼层 · 发表于 2012-10-12 11:10:12

本帖最后由 xiaojinglf 于 2012-10-12 11:11 编辑

hbo0815 发表于 2012-10-11 20:48
楼主图片中显示的是10月9号的病毒包，而链接给出的是10月8号的

楼主设置里是右键扫描是全部文件还是根据 ...

两次扫描任何设置都未修改。扫描文件方式设置的是全部文件。也就是扫描完成立即进行第二次扫描

病毒包地址我重新修改。抱歉

[讨论] v2013扫描怪现象

本帖子中包含更多资源