每日樣本

显示全部楼层 · 发表于 2016-2-7 14:27:33

AVG：

扫描：miss；

双击：实机双击，显示语法错误，并未留下可疑痕迹，完毕。

显示全部楼层 · 发表于 2016-2-7 15:05:47

pal家族发表于 2016-2-7 13:32
卡巴也是活动威胁才重启啊
你看BD和NS的主防，很少重启。

难道俄系杀毒都这样？

显示全部楼层 · 发表于 2016-2-7 15:08:43

aboringman 发表于 2016-2-7 14:27
AVG：

扫描：miss；

你家网络不好？这个JS下载的三个样本被IDP吃了嘛

，详见我发的帖子，我这是不是有广告嫌疑

显示全部楼层 · 发表于 2016-2-7 15:09:24

nick20010117 发表于 2016-2-7 15:05
难道俄系杀毒都这样？

我觉得战斗民族的杀软确实喜欢重启，另外，跟硬件虚拟化没什么关系，蜘蛛也有硬件虚拟化

显示全部楼层 · 发表于 2016-2-7 15:14:22

windows7爱好者发表于 2016-2-7 15:08
你家网络不好？这个JS下载的三个样本被IDP吃了嘛，详见我发的帖子，我这是不是有广告嫌疑

我不知道。。。。。。语法错误，什么鬼都没有下载下来。。。。。。

显示全部楼层 · 发表于 2016-2-7 15:25:24

aboringman 发表于 2016-2-7 15:14
我不知道。。。。。。语法错误，什么鬼都没有下载下来。。。。。。

我也语法错误，可惜下载了

显示全部楼层 · 发表于 2016-2-7 15:37:28

windows7爱好者发表于 2016-2-7 15:25
我也语法错误，可惜下载了

是吗，你运气不太好

显示全部楼层 · 发表于 2016-2-7 16:01:36

windows7爱好者发表于 2016-2-7 15:09
我觉得战斗民族的杀软确实喜欢重启，另外，跟硬件虚拟化没什么关系，蜘蛛也有硬件虚拟化

俄系杀毒清除能力也都很强啊！

显示全部楼层 · 发表于 2016-2-7 16:04:45

KIS missed.

我擦我这几行注册表全都被改了：

\REGISTRY\USER\S-*\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings
\REGISTRY\MACHINE\SOFTWARE\Microsoft\ESENT\Process\wscript\DEBUG\Trace Level
\REGISTRY\MACHINE\SYSTEM\ControlSet002\Services\Eventlog\Application\ESENT\EventMessageFile
\REGISTRY\MACHINE\SYSTEM\ControlSet002\Services\Eventlog\Application\ESENT\CategoryMessageFile
\REGISTRY\USER\S-*\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings
\REGISTRY\USER\S-*\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\5174935.exe
\REGISTRY\USER\S-*\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\9274935.exe
\REGISTRY\USER\S-*\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1354869.exe

显示全部楼层 · 发表于 2016-2-7 23:07:03

FSCS missed

[可疑文件] 每日樣本