Detection ratio: 5 / 56 神网又出现了，诺顿声纳+SSF护航，结局是重装系统

显示全部楼层 · 发表于 2016-3-19 17:44:47

求PM地址
你说没找到启动项？用Autoruns之类的分析过没？

显示全部楼层 · 发表于 2016-3-19 17:52:30

aboringman 发表于 2016-3-19 14:14
AVG：

扫描：miss；

断网和联网是一样的吧，还有我大avg就是时不时抽风，排除了的也报的欢
ps，还有，这些信息在哪里看啊，哪个文件夹里啊

显示全部楼层 · 发表于 2016-3-19 17:56:11

AnonymousM 发表于 2016-3-19 17:44
求PM地址
你说没找到启动项？用Autoruns之类的分析过没？

他说没找到启动文件，也就是说那个东西自己消失了

显示全部楼层 · 发表于 2016-3-19 18:02:14

y3312068 发表于 2016-3-19 17:52
断网和联网是一样的吧，还有我大avg就是时不时抽风，排除了的也报的欢
ps，还有，这些信息在哪里看啊， ...

这两个词只是起到个强调的作用而已，哈哈

至于排除后还杀的，我这边是没有出现过这种情况。。。。。至于日志，就按这个路径（其实还有更简单的，只是语言不同不太好讲，我用的是英文），主界面——历史——身份保护结果，然后找到对应的记录，双击就可以查看，还可以直接ctrl+A（全选），ctrl+C（复制），ctrl+V（粘帖）粘帖日志出来。

显示全部楼层 · 发表于 2016-3-19 18:52:48

aboringman 发表于 2016-3-19 18:02
这两个词只是起到个强调的作用而已，哈哈

至于排除后还杀的，我这边是没有出现过这种情况。。。 ...

原来有那么简单的方法，每次我测了不知道怎么导出日志于是就算了

显示全部楼层 · 发表于 2016-3-19 19:01:11

kxmp 发表于 2016-3-19 16:14
喂, 我都不想说了.
双击了他都不动. 没效果啊!

看我另外一个帖子，抓到这个是加密样本，还有神秘来客没抓到，但可以确定的是该UFO通过系统程序混进来了

显示全部楼层 · 发表于 2016-3-19 19:02:24

墨家小子发表于 2016-3-19 19:01
看我另外一个帖子，抓到这个是加密样本，还有神秘来客没抓到，但可以确定的是该UFO通过系统程序混进来了

没有把
运行了都是加密没别的

显示全部楼层 · 发表于 2016-3-19 19:02:32

AnonymousM 发表于 2016-3-19 17:44
求PM地址
你说没找到启动项？用Autoruns之类的分析过没？

看了好几遍就是没找到可疑的，你看我截图，确实有个可疑的DLL混进来了，不过没抓到，目前该网页情绪冷静

显示全部楼层 · 发表于 2016-3-19 19:03:23

我就觉得最近国内的战斗力都好厉害……百度瑞星啥的

[可疑文件] Detection ratio: 5 / 56 神网又出现了，诺顿声纳+SSF护航，结局是重装系统