送给双机党的元宵节礼物：Trojan.Rombertik

显示全部楼层 · 发表于 2016-2-22 19:36:06

1446547521 发表于 2016-2-22 19:28
22.02.2016 19.27.33;应用程序已添加至组不信任组;NPE File Analyzer;NPE File Analyzer;扫描结果;E:\迅雷 ...

这种双击真的没有意义，我之前已经说过了。。。。。。

要想测试SW的真实能力，冻结病毒库，剔除启发式，再来个断网，恭喜，你已经成功测试到了SW。。。。。。

显示全部楼层 · 发表于 2016-2-22 19:36:36

z2009 发表于 2016-2-22 19:34
可是前面什么device\harddiskvolume1\再桌面的啊

@aboringman

前面的是分区一，也就是c盘

显示全部楼层 · 发表于 2016-2-22 19:36:43

aboringman 发表于 2016-2-22 19:36
这种双击真的没有意义，我之前已经说过了。。。。。。

要想测试SW的真实能力，冻结病毒库，剔除启发式 ...

已对卡巴失望。。我去测测声纳

显示全部楼层 · 发表于 2016-2-22 19:37:23

windows7爱好者发表于 2016-2-22 19:31
请关掉监控

ESET全靠文件系统防护，关掉它就等于个空壳子

显示全部楼层 · 发表于 2016-2-22 19:37:30

windows7爱好者发表于 2016-2-22 19:34
跟蜘蛛一样，这个蜜汁路径我也不知道，蜘蛛每次都这个

以前都是显示正常的文件路径，比如桌面一定是c:\users\...的

显示全部楼层 · 发表于 2016-2-22 19:37:38

BFAX 发表于 2016-2-22 19:29
那你说怎么双击才有意义呢

我都跟你说了，你这样就是测试扫描

显示全部楼层 · 发表于 2016-2-22 19:38:47

nick20010117 发表于 2016-2-22 19:36
前面的是分区一，也就是c盘

为啥以前没有那么多前缀呢

显示全部楼层 · 发表于 2016-2-22 19:39:19

z2009 发表于 2016-2-22 19:34
可是前面什么device\harddiskvolume1\再桌面的啊

@aboringman

这是正常现象，跟ESET监控在解压瞬时击杀的情况一模一样。。。。。。

显示全部楼层 · 发表于 2016-2-22 19:40:02

aboringman 发表于 2016-2-22 19:32
AVG：

扫描：killed；

关闭各种小工具和沙盘和虚拟机了吗？样本有没有什么行为？

显示全部楼层 · 发表于 2016-2-22 19:42:10

230f4 发表于 2016-2-22 19:40
关闭各种小工具和沙盘和虚拟机了吗？样本有没有什么行为？

我一直都是实机跑的，而且连点了三个按钮，什么都没发生啊。。。。。。

[病毒样本] 送给双机党的元宵节礼物：Trojan.Rombertik