e150eb4d063eeaa019711f6f2e909449

显示全部楼层 · 发表于 2014-11-19 19:26:48

化石MM 发表于 2014-11-19 16:35
我等了好一会才报
另外我是杀毒开了本地qvm引擎

我引擎全开...等了几分钟也没报...怪了你的是64的？

显示全部楼层 · 发表于 2014-11-19 19:30:38

xu3160668 发表于 2014-11-19 19:26
我引擎全开...等了几分钟也没报...怪了你的是64的？

虚拟机 win7 32
360杀毒报的

显示全部楼层 · 发表于 2014-11-19 19:50:44

显示全部楼层 · 发表于 2014-11-19 19:59:01

xu3160668 发表于 2014-11-19 19:26
我引擎全开...等了几分钟也没报...怪了你的是64的？

这个病毒开着uac可能会闪退，以管理员身份运行，让他联网，等待几分钟360就杀了
我虚拟机是这个状态。

显示全部楼层 · 发表于 2014-11-19 20:01:11

化石MM 发表于 2014-11-19 19:59
这个病毒开着uac可能会闪退，以管理员身份运行，让他联网，等待几分钟360就杀了
我虚拟机是这个状态。

哦哦我看联网也没下载东西也就占了点CPU 然后就一直这样了...

显示全部楼层 · 发表于 2014-11-19 20:06:45

xu3160668 发表于 2014-11-19 20:01
哦哦我看联网也没下载东西也就占了点CPU 然后就一直这样了...

我怀疑是本地QVM启发的
应该是有什么动作了以后杀了，是不是当时那个IP在线啊？

显示全部楼层 · 发表于 2014-11-19 20:19:10

化石MM 发表于 2014-11-19 20:06
我怀疑是本地QVM启发的
应该是有什么动作了以后杀了，是不是当时那个IP在线啊？

那就不懂了你现在还报么？我现在都还不报也可能我的是64位的原因吧

显示全部楼层 · 发表于 2014-11-19 20:21:14

xu3160668 发表于 2014-11-19 20:19
那就不懂了你现在还报么？我现在都还不报也可能我的是64位的原因吧

我明天64位系统试试

显示全部楼层 · 发表于 2014-11-19 22:55:39

2014-11-19 22:54:45 文件系统实时防护文件 C:\Documents and Settings\keke\桌面\e150eb4d063eeaa019711f6f2e909449 Win32/VOPackage.AT 潜在的不受欢迎应用程序通过删除清除 - 已隔离在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2014-11-20 07:48:40

bbs2811125 发表于 2014-11-19 17:28
目测是广告软件，估计不会入库了

Live Grid显示安全，应该就不会入库了

[可疑文件] e150eb4d063eeaa019711f6f2e909449

本帖子中包含更多资源