WIN8.1（X64）、WIN10（X64）下过SpyShelter，拦截不到添加启动项（1.12）

显示全部楼层 · 发表于 2016-1-12 16:51:52

狐狸糊涂发表于 2016-1-12 16:40
回来后继续.还有一个BD没杀的进程于后台,注销后并没在发现启动项.但系统急救修复注册表.等急救完系统后 ...

那你这个处理成功是什么的说？好厉害的样子

显示全部楼层 · 发表于 2016-1-12 16:52:21

a445441 发表于 2016-1-12 16:29
微点MISS

注销回来看看呢？

显示全部楼层 · 发表于 2016-1-12 17:04:07

墨家小子发表于 2016-1-12 16:52
注销回来看看呢？

微点对这类的样本一直不感冒的

显示全部楼层 · 发表于 2016-1-12 17:20:19

墨家小子发表于 2016-1-12 16:51
那你这个处理成功是什么的说？好厉害的样子

以我扫描党的水平,很难向你解释这种事情的,
这个是特例吧,看不到文件路径,重新打开后也查不到相关日志.我滴神呀....
感觉就是样本被杀软锁定后,处理出错的样子....

修复注册表.算了. 查不到日志.我也不懂...

显示全部楼层 · 发表于 2016-1-12 17:25:52

狐狸糊涂发表于 2016-1-12 17:20
以我扫描党的水平,很难向你解释这种事情的,
这个是特例吧,看不到文件路径,重新打开后也查不到相关日 ...

注销没事就算拦截成功

[可疑文件] WIN8.1（X64）、WIN10（X64）下过SpyShelter，拦截不到添加启动项（1.12）