转自52

T.Yoshiyuki

好想用EMSI 发表于 2016-6-20 16:27
AVG报Sality

监控不鸟 沙盘运行允许联网 然后IDP杀
[mw_shl_code=css,true]"";"一般的動作検出, D:\TEST\广告插件.exe";"削除, ウイルス隔離室へ移動";"ファイルまたはディレクトリ";"2016/06/21, 13:10:02"
"";", D:\TEST\广告插件.exe";"オブジェクトはブロックされました。";"プロセス";"2016/06/21, 13:10:02"
"";", HKEY_USERS\SANDBOX_IOGI_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\\START PAGE";"削除";"レジストリ値";"2016/06/21, 13:10:02"
"";", HKEY_USERS\SANDBOX_IOGI_DEFAULTBOX\USER\CURRENT\SOFTWARE\POLICIES";"削除";"レジストリ キー";"2016/06/21, 13:10:02"
"";", HKEY_USERS\SANDBOX_IOGI_DEFAULTBOX\USER\CURRENT\SOFTWARE\POLICIES\MICROSOFT";"削除";"レジストリ キー";"2016/06/21, 13:10:02"
"";", HKEY_USERS\SANDBOX_IOGI_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP\\PROXYBYPASS";"削除";"レジストリ値";"2016/06/21, 13:10:02"
"";", HKEY_USERS\SANDBOX_IOGI_DEFAULTBOX\MACHINE\SOFTWARE\NVIDIA CORPORATION";"削除";"レジストリ キー";"2016/06/21, 13:10:02"
"";", HKEY_USERS\SANDBOX_IOGI_DEFAULTBOX\MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT";"削除";"レジストリ キー";"2016/06/21, 13:10:02"
"";", HKEY_USERS\SANDBOX_IOGI_DEFAULTBOX\MACHINE\SOFTWARE\WOW6432NODE";"削除";"レジストリ キー";"2016/06/21, 13:10:02"
"";", HKEY_USERS\SANDBOX_IOGI_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\\ProxyEnable";"修復済";"レジストリ値";"2016/06/21, 13:10:02"[/mw_shl_code]

好想用EMSI

T.Yoshiyuki 发表于 2016-6-21 12:12
监控不鸟 沙盘运行允许联网 然后IDP杀
[mw_shl_code=css,true]"";"一般的動作検出, D:\TEST\广告插件.ex ...

IDP相当于直接恢复系统，最高境界的了

Microsoftheihei

卡巴

T.Yoshiyuki

好想用EMSI 发表于 2016-6-21 17:37
IDP相当于直接恢复系统，最高境界的了

误报有点多 几个正常软件被它撸飞了

蓝天二号

McAfee  修复