VT Detection ratio: 3 / 50 JR.exe 略屌

显示全部楼层 · 发表于 2014-3-6 09:27:42

lingfei 发表于 2014-3-5 20:58
其实我觉得用wuauclt.exe删除自身就很耐人寻味了

嗯也对也许是因为网络原因呢你试试挂上代{过}{滤}理

显示全部楼层 · 发表于 2014-3-6 12:36:27

墨家小子发表于 2014-3-6 09:27
嗯也对也许是因为网络原因呢你试试挂上代{过}{滤}理

这跟网络会有什么关系？而且我没有看到wuauclt.exe有联网的行为，在做完日志上面的动作之后就结束了~~

显示全部楼层 · 发表于 2014-3-6 13:00:22

解压微点特征码全干掉

显示全部楼层 · 发表于 2014-3-6 13:13:14

saga3721 发表于 2014-3-6 13:00
解压微点特征码全干掉

你换换md5再试试

显示全部楼层 · 发表于 2014-3-6 13:14:41

墨家小子发表于 2014-3-6 13:13
你换换md5再试试

算啦，这最好是作者亲自操刀我就不越俎代庖啦

显示全部楼层 · 发表于 2014-3-7 15:00:53

很久没试毒了，不敢实机试，虚拟机试试，我的规则只拦到几步。全部点允许

显示全部楼层 · 发表于 2014-3-7 16:47:23

骚护士看报毒名称应该是云。

显示全部楼层 · 发表于 2014-3-7 17:06:32

yjwfdc 发表于 2014-3-7 15:00
很久没试毒了，不敢实机试，虚拟机试试，我的规则只拦到几步。全部点允许

哎哟前辈还有这个闲情逸致呢

显示全部楼层 · 发表于 2014-3-7 18:43:58

墨家小子发表于 2014-3-7 17:06
哎哟前辈还有这个闲情逸致呢

没见加驱啊，真的加驱了吗？

显示全部楼层 · 发表于 2014-3-7 18:48:06

yjwfdc 发表于 2014-3-7 18:43
没见加驱啊，真的加驱了吗？

我用op就提示加驱用别的测试就没有，不知道怎么回事呢

[可疑文件] VT Detection ratio: 3 / 50 JR.exe 略屌