WIN8.1（X64）、WIN10（X64）下过SpyShelter，拦截不到添加启动项（1.12）

显示全部楼层 · 发表于 2016-1-12 11:51:18

BD双击。ATC拦截三次，然后杀掉样本，没有启动项

显示全部楼层 · 发表于 2016-1-12 11:52:50

狐狸糊涂发表于 2016-1-12 11:51
BD双击。ATC拦截三次，然后杀掉样本，没有启动项

你确定一定以及肯定你发的截图AVC拦截的是本楼样本？？？你好好看看记录

显示全部楼层 · 发表于 2016-1-12 11:56:00

墨家小子发表于 2016-1-12 11:52
你确定一定以及肯定你发的截图AVC拦截的是本楼样本？？？你好好看看记录

好吧，抱错女友了。。现在测

显示全部楼层 · 发表于 2016-1-12 11:58:57

狐狸糊涂发表于 2016-1-12 11:56
好吧，抱错女友了。。现在测

显示全部楼层 · 发表于 2016-1-12 11:59:22

本帖最后由狐狸糊涂于 2016-1-12 12:01 编辑

BD双击，有两个进程，ATC拦截一个，另一个不杀，暂时没发现有启动项

下班了，看星球大战:原力觉醒去....

显示全部楼层 · 发表于 2016-1-12 12:00:49

狐狸糊涂发表于 2016-1-12 11:59
BD双击，有两个进程，ATC拦截一个，另一个不杀，暂时没发现有启动项

注销看看

显示全部楼层 · 发表于 2016-1-12 12:02:18

墨家小子发表于 2016-1-12 12:00
注销看看

时间不够,下午4:30回来再回复了...

显示全部楼层 · 发表于 2016-1-12 12:27:26

360 HEUR/QVM07.1.Malware.Gen

显示全部楼层 · 发表于 2016-1-12 16:29:08

微点MISS

显示全部楼层 · 发表于 2016-1-12 16:40:10

本帖最后由狐狸糊涂于 2016-1-12 16:44 编辑

墨家小子发表于 2016-1-12 12:00
注销看看

回来后继续.还有一个BD没杀的进程于后台,注销后并没在发现启动项.但系统急救修复注册表.等急救完系统后再双击测试

[可疑文件] WIN8.1（X64）、WIN10（X64）下过SpyShelter，拦截不到添加启动项（1.12）