目测是一个

windows7爱好者

aboringman 发表于 2016-2-21 21:15
AVG：

扫描：miss；

IDP，你输了
AVA 25.5605
GD 25.6398

*** 进程 ***

进程: 388
文件名: rk52g61p.scr
路径: f:\rk52g61p.scr

发行商：: 未知发行商
创建日期: 02/21/16 12:28:11
修改日期: 02/21/16 12:20:04

启动进程：: explorer.exe
发行商：: Microsoft Windows


*** 操作 ***

病毒扫描程序已检测出此文件是恶意程序。
程序已写入可能危及系统的文件或文件夹。
程序已创建或已操作可执行文件。


*** 隔离区 ***

下列文件被转入隔离区：
F:\rk52g61p.scr
c:\users\administrator\appdata\local\temp\svchost.exe

下列注册表项被删除：


YHLC0HJycnJiYuBygnKCYmLwcnJycmJicCp0ckInJyYGt3JycnJiYpApJwe5cpKwLScnJycmBvxycnJyYmLQJicnJycmBmcrJycnJyYGhysnJycnJganKx9aY6Zy8qE1ZionJgbXKScnJycmBucoJwv3KCcHAA
规则版本： 5.0.83
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 32bit OS
DLL版本： 55982

"F:\rk52g61p.scr" /S
MD5: 91D8AB08A37F9C26A743380677AA200D
成功击杀本体，不过也需要重启，另一只结果完全相同

aboringman

windows7爱好者 发表于 2016-2-21 21:21
IDP，你输了
AVA 25.5605
GD 25.6398

很有趣，本体没有被杀确实是IDP的疏漏，但我还是防御成功了

275751198

windows7爱好者 发表于 2016-2-21 21:14
我大DG主房真是强

除了有时锁屏拦不住以外

windows7爱好者

275751198 发表于 2016-2-21 21:32
除了有时锁屏拦不住以外

比我的前任总强多了吧
总算找到个能跟IDP抗衡的
ATC没有回滚硬伤

275751198

windows7爱好者 发表于 2016-2-21 21:34
比我的前任总强多了吧
总算找到个能跟IDP抗衡的
ATC没有回滚硬伤

大蜘蛛就已经是万物杀了，你还换别的

windows7爱好者

275751198 发表于 2016-2-21 21:36
大蜘蛛就已经是万物杀了，你还换别的

蜘蛛有一个很有趣的现象，不是入库，就是DPH杀，要么就是DPD杀，要么就是防火墙跑出来打个酱油
另外蜘蛛现在误报真不高

275751198

windows7爱好者 发表于 2016-2-21 21:38
蜘蛛有一个很有趣的现象，不是入库，就是DPH杀，要么就是DPD杀，要么就是防火墙跑出来打个酱油
另外蜘蛛 ...

那是因为我们测得都是木马，如果白文件测误报就不是一回事了。爱毒霸论坛每天上报很多误报的，你可以试一试。

aboringman

windows7爱好者 发表于 2016-2-21 21:14
我大DG主房真是强

你连自己使用的杀软简称都写错了，是GD啊兄弟

aboringman

275751198 发表于 2016-2-21 21:36
大蜘蛛就已经是万物杀了，你还换别的

为何不说是诺顿呢

aboringman

windows7爱好者 发表于 2016-2-21 21:34
比我的前任总强多了吧
总算找到个能跟IDP抗衡的
ATC没有回滚硬伤

IDP不更新啊，我现在就是在等，一直等，如果等不到，我就去看看有没有别的好玩的