送给双机党的元宵节礼物：Trojan.Rombertik

显示全部楼层 · 发表于 2016-2-22 19:31:24

BFAX 发表于 2016-2-22 19:29
怎么双击有意义呢

请关掉监控

显示全部楼层 · 发表于 2016-2-22 19:32:01

卡巴已入库，解压杀

显示全部楼层 · 发表于 2016-2-22 19:32:26

AVG：

扫描：killed；

"";"Trojan horse Inject2.BKXE, C:\Users\killer\Desktop\Rombertik.exe";"Healed, Moved to Virus Vault";"File or Directory";"2016/2/22, 19:25:27"

双击：关闭监控，实机双击，IDP没反应。

显示全部楼层 · 发表于 2016-2-22 19:32:27

z2009 发表于 2016-2-22 19:29
我的文件下载到桌面，然后解压缩到桌面的，为啥检测到的病毒是这个路径

DESKTOP不就是桌面嘛

显示全部楼层 · 发表于 2016-2-22 19:33:00

显示全部楼层 · 发表于 2016-2-22 19:33:20

aboringman 发表于 2016-2-22 19:32
AVG：

扫描：killed；

哈哈哈哈哈哈哈哈，轮到我来嘲讽你了
我就说IDP是个小孩子嘛

显示全部楼层 · 发表于 2016-2-22 19:33:37

windows7爱好者发表于 2016-2-22 19:32
DESKTOP不就是桌面嘛

把完整的记录打出来看看，我要质疑

显示全部楼层 · 发表于 2016-2-22 19:34:11

windows7爱好者发表于 2016-2-22 19:32
DESKTOP不就是桌面嘛

可是前面什么device\harddiskvolume1\再桌面的啊

@aboringman

显示全部楼层 · 发表于 2016-2-22 19:34:44

显示全部楼层 · 发表于 2016-2-22 19:34:52

z2009 发表于 2016-2-22 19:34
可是前面什么device\harddiskvolume1\再桌面的啊

跟蜘蛛一样，这个蜜汁路径我也不知道，蜘蛛每次都这个

[病毒样本] 送给双机党的元宵节礼物：Trojan.Rombertik

评分

本帖子中包含更多资源

本帖子中包含更多资源