comodo av我碰到灵异事件。求网友测试下是不是普遍现象

ccddeee

样本来自样本区。白加黑http://bbs.kafan.cn/thread-1512664-1-1.html 灵异事件这个病毒是主角

首先禁用监控。下载分块压缩包，然后断网，解压后得到固实的ace压缩文件，右键扫面，av报毒。



把文件解压得到4个小文件（不要运行啊，出事别找我），右键扫描，不报毒。



重新打成压缩包，右键扫描，不报毒。

重点是，为什么解压了就不报毒了呢？ace固实压缩包本身没发现什么异常啊。

如果属实，那想越过毛豆的av，只要改改文件的md5
而且要拉黑也要拉那个qplusrpc，只拉黑压缩包也太不负责了吧？

ccddeee

另提下，百锐启发不认ace啊，解压缩再扫就能报毒了压缩包啊又不是加壳

ccddeee

最新进展，qplusrpc，dll在15688中被拉黑。不过报的换了个名字。