小毒一枚，不知道好不好玩

ericdj

230f4 发表于 2015-11-21 20:22
要相信Gdata

GD的身影压根就没出现……

sanhu35

红伞中文免费版，开云   mISS。
一样的红伞 不一样的检测

sanhu35

2015-11-21 20:36:55    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\bot\bot.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c del C:\DOCUME~1\ADMINI~1\桌面\bot\bot.exe >> NUL
if exist C:\DOCUME~1\ADMINI~1\桌面\bot\bot.exe goto repeat
规则: [应用程序]* -> [子应用程序]『禁运』黑名单

z2009

卡巴解压秒

驭龙

sanhu35 发表于 2015-11-21 20:28
红伞中文免费版，开云   mISS。
一样的红伞 不一样的检测

Avira的云是需要双击或者隔离区扫描，才能触发APC的

诸葛亮

sanhu35 发表于 2015-11-21 20:28
红伞中文免费版，开云   mISS。
一样的红伞 不一样的检测

你是扫描吧？扫描触发不了云的。

sanhu35

诸葛亮 发表于 2015-11-21 20:52
你是扫描吧？扫描触发不了云的。

不是说改文件名也可以吗

诸葛亮

sanhu35 发表于 2015-11-21 20:53
不是说改文件名也可以吗

。。。你听谁说的改文件名可以触发云的，，简直误人子弟啊

现阶段触发云只能是双击和在隔离区扫描。

sanhu35

诸葛亮 发表于 2015-11-21 20:57
。。。你听谁说的改文件名可以触发云的，，简直误人子弟啊

现阶段触发云只能是双击和在隔离区 ...

某某某测试的

aboringman

@驭龙 有菜也不叫我来吃

Trend Micro：双击后不久，Aegis击杀本体及其衍生物。

bot.exe：

Threat:        HEU_AEGISCS220
Source:        Threat
Affected Files:        C:\Documents and Settings…\bot.exe
Response:        Removed
Detected By:        Real Time Scan

laurt.exe：

Threat:        HEU_AEGISCS220
Source:        Threat
Affected Files:        c:\documents and settings…\laurt.exe
Response:        Removed
Detected By:        Real Time Scan

确实不是一道好菜啊，唉