500d704e75d5b662249179d10f91bd3a

显示全部楼层 · 发表于 2014-7-1 13:40:13

fuzhk 发表于 2014-6-30 22:05
这个真不行，你让Mc怎么知道它是流氓呢？规则只能通过行为，规则总有行为覆盖不到的地方。

可以试试直接全给禁了。
要包含的进程：*setup*.exe, *unins*.exe, *\**\Programs install\**, *\**\*Temp*\**, *inst*.exe,*beta*.exe C:\ProgramData\**

自己要安装东西的时候把名字手动改成不包含字符的。不过好像挺麻烦的。。

显示全部楼层 · 发表于 2014-7-1 13:54:19

SUNKESS 发表于 2014-7-1 13:40
可以试试直接全给禁了。
要包含的进程：*setup*.exe, *unins*.exe, *\**\Programs install\**, *\**\*Te ...

下次有空用老爷机试下吧。

显示全部楼层 · 发表于 2014-7-2 10:32:42

火绒杀

[病毒样本] 500d704e75d5b662249179d10f91bd3a

RE: 500d704e75d5b662249179d10f91bd3a

本帖子中包含更多资源