红伞不认为这个.BAT是病毒？

显示全部楼层 · 发表于 2008-1-18 03:06:04

样本在下面这个帖子的一楼：
http://bbs.kafan.cn/viewthread.php?tid=189521&extra=page%3D1

上报无果，答复仍然是FALSE POSITIVE

显示全部楼层 · 发表于 2008-1-18 12:21:15

关了微点，在沙盘里运行，结果，增加了好多盘符。

文件关联到是不影响。

红伞确实不报。

显示全部楼层 · 发表于 2008-1-18 12:52:30

是不是另有隐藏进程?

显示全部楼层 · 发表于 2008-1-18 13:01:57

看过了，只是一个恶搞程序而已

显示全部楼层 · 发表于 2008-1-18 13:06:47

病毒哪那么好做的，这样的程序谁都可以弄

显示全部楼层 · 发表于 2008-1-18 13:09:25

小红伞目前还是不杀

显示全部楼层 · 发表于 2008-1-18 16:16:10

大概没什么实质危害所以不杀吧~不过好歹应该归为Joke类吧~
多出来的驱动器就是subst弄出来的
subst b: /d
一个个删除就行了，说不定重启一遍就自动消失

[讨论] 红伞不认为这个.BAT是病毒？