很牛的一个银行签名免杀病毒！存在了几个月都没能杀掉它。

显示全部楼层 · 发表于 2015-11-25 21:34:37

本帖最后由月华人失色于 2015-11-25 21:36 编辑

avast miss了不对，只剩那个快捷方式了文件夹下载时候被拦截掉了

显示全部楼层 · 发表于 2015-11-25 21:35:53

pal家族发表于 2015-11-25 13:07
双击！卡巴斯基杀掉一个黑文件，白文件没有拦截。

这应该是要躲过国内的云规则

显示全部楼层 · 发表于 2015-11-25 21:36:51

sanhu35 发表于 2015-11-25 21:35
这应该是要躲过国内的云规则

只拦截未知exe的云hips，哈。

显示全部楼层 · 发表于 2015-11-25 21:44:38

pal家族发表于 2015-11-25 21:36
只拦截未知exe的云hips，哈。

看别人用360的直接过了。
开网购才有反应

显示全部楼层 · 发表于 2015-11-25 22:10:24

月华人失色发表于 2015-11-25 21:34
avast miss了不对，只剩那个快捷方式了文件夹下载时候被拦截掉了

讲道理我的直接安全的下载下来了..
病毒产生的exe安安静静的在进程列表里呆着.
不知道上传东西没...
甭管怎么扫就是不删除...手动删除无限恢复的节奏
无奈换avg..嗯..删了.

显示全部楼层 · 发表于 2015-11-25 22:23:36

yuzhi3366853 发表于 2015-11-25 21:33
各花入各眼，可能用段时间你会发现AVG也并不是那么好呢

只能说比较才能选出最适合自己的吧..avast我是不敢用了....AVG还行,排除很方便,右键点点就搞定了..

显示全部楼层 · 发表于 2015-11-25 22:25:14

费尔双击报毒

显示全部楼层 · 发表于 2015-11-25 22:43:15

1、签名天地融，不是金融机构，更不是银行；

2、天地融该数字证书不会被吊销；

3、壳程序不含恶意代码，支持调用外部文件，若外部文件带毒，与壳文件无关。

显示全部楼层 · 发表于 2015-11-25 22:54:47

本帖最后由请叫我德玛西亚于 2015-11-25 23:01 编辑

sanhu35 发表于 2015-11-25 21:44
看别人用360的直接过了。
开网购才有反应

那不是开的网购运行后自己进入网购模式的（其实我也不记得是进入网购还是游戏模式了）

前段时间有个利用tx的cf直接进入游戏模式的

显示全部楼层 · 发表于 2015-11-25 22:58:50

本帖最后由 yuzhi3366853 于 2015-11-25 23:07 编辑

微点防火墙报了，其余动作没报

[病毒样本] 很牛的一个银行签名免杀病毒！存在了几个月都没能杀掉它。