咖啡一定要这样吗？

显示全部楼层 · 发表于 2013-3-23 21:58:58

QAWSD 发表于 2013-3-23 21:47
你下我的那个样本测试一下看有没有，我试了几个样本都有这种情况

McAfee扫描试过了，并没有你的那种现象。

用Sandboxie入沙后，用Malware Defender逐行允许了几个操作后只发现了自动添加到防火墙的例外里，创建了某个服务，然后会读取查找一些杀毒软件的进程，启动进程后创建个文件，过程有点粗略，日志太多我也没太仔细看，不过的确没有修改系统隐藏属性的行为，因为没有虚拟机，所以无法做无限制测试。

显示全部楼层 · 发表于 2013-3-23 22:17:25

jxfaiu 发表于 2013-3-23 21:52
GHOST版系统吧，我以前也碰到过的是杀毒后显示所有文件，用官方正式版吧，没有这问题。

是吗，谢谢！
我也正准备换个系统呢，我觉得这种GHOST版系统是不太好用，稳定性不行

[讨论] 咖啡一定要这样吗？