研究研究这个病毒都执行了什么操作

显示全部楼层 · 发表于 2012-12-3 11:32:11

a256886572008 发表于 2012-12-2 19:54
comodo 有命令行檢測功能，能分離出正常與惡意的wscript.exe進程。

Comodo的命令行检测，能分離出正常與惡意的wscript.exe進程，是从哪个版本开始的

显示全部楼层 · 发表于 2012-12-3 12:49:16

Tomin2009 发表于 2012-12-3 11:32
Comodo的命令行检测，能分離出正常與惡意的wscript.exe進程，是从哪个版本开始的

如果我沒記錯的話，應該是 V4。

不過 V4 存在的時間超短，從 V5 開始才廣泛使用該功能且很多更新也是因為這一項目。

显示全部楼层 · 发表于 2012-12-3 12:57:48

vbs

--

显示全部楼层 · 发表于 2012-12-3 13:22:30

毒霸悟空加卫士挡不住啊, 扫描过,解压以后双击虽然提示阻止,但是病毒还是到机子里了,而且好多

显示全部楼层 · 发表于 2012-12-3 14:57:35

显示全部楼层 · 发表于 2012-12-3 15:54:08

[病毒样本] 研究研究这个病毒都执行了什么操作