qmdphr.exe

显示全部楼层 · 发表于 2013-2-28 21:35:33

zdlzp 发表于 2013-2-28 17:05
火绒还不认识，白屏数次后都自动恢复了

连火绒都摆不平？看上去白屏几次后恢复了，其实已经中招了！

显示全部楼层 · 发表于 2013-2-28 22:14:01

消停发表于 2013-2-28 21:35
连火绒都摆不平？看上去白屏几次后恢复了，其实已经中招了！

答复

显示全部楼层 · 发表于 2013-2-28 22:17:02

Bitdefender Antivirus Free Edition has blocked a page!
Malware detected! Access to this page has been blocked.

显示全部楼层 · 发表于 2013-2-28 22:50:41

显示全部楼层 · 发表于 2013-2-28 22:52:38

zdlzp 发表于 2013-2-28 22:14
答复

看来这是火绒的死角，嘿嘿，以后重点发这样的

显示全部楼层 · 发表于 2013-2-28 22:55:29

firefox3 发表于 2013-2-28 22:52
看来这是火绒的死角，嘿嘿，以后重点发这样的

发搞大库的

显示全部楼层 · 发表于 2013-2-28 22:58:14

zdlzp 发表于 2013-2-28 22:55
发搞大库的

开玩笑啦，哪有那么多

显示全部楼层 · 发表于 2013-2-28 23:02:46

卡巴拦截

显示全部楼层 · 发表于 2013-3-1 07:09:50

firefox3 发表于 2013-2-28 22:52
看来这是火绒的死角，嘿嘿，以后重点发这样的

不过火绒的思路我认为还是没错的！这些就应该交给主防或本地启发！

显示全部楼层 · 发表于 2013-3-1 09:01:03

文件启发式..........: 高

扫描开始时间： 2013年3月1日  08:59

正在启动文件扫描：

开始在“F:\Users\shiran\Desktop\qmdphr.zip”中扫描
F:\Users\shiran\Desktop\qmdphr.zip
[0] 存档类型: ZIP
--> qmdphr.exe
      [检测]       是 TR/Rogue.kdz.9559.1 特洛伊木马
      [警告]       无法修复存档中的受感染文件！

开始杀毒：
F:\Users\shiran\Desktop\qmdphr.zip
  [检测]       是 TR/Rogue.kdz.9559.1 特洛伊木马
  [注意]       文件已被移到名为“548b5f07.qua”的隔离目录中！

[可疑文件] qmdphr.exe

本帖子中包含更多资源

本帖子中包含更多资源