这样的是什么扫描？

ELOHIM

首先自动弹窗提示发现病毒，然后记录如下：
[mw_shl_code=css,true]Windows Defender 已检测到恶意软件或其他潜在的垃圾软件。
请参阅以下详细信息:
http://go.microsoft.com/fwlink/? ... 27&enterprise=0
        名称: Trojan:Win32/Rundas!plock
        ID: 2147711527
        严重性: 严重
        类别: 特洛伊木马
        路径: file:_C:\ProgramData\Microsoft\Windows Defender\Scans\FilesStash\37504BA3-10BE-CFF1-DFB3-5A66F7D4AE28_1d1d2186b79b30b
        检测来源: 本地计算机
        检测类型: 快速路径
        检测源: 系统
        用户: NT AUTHORITY\SYSTEM
        进程名称: Unknown
        签名版本: AV: 1.223.2853.0, AS: 1.223.2853.0, NIS: 116.10.0.0
        引擎版本: AM: 1.1.12805.0, NIS: 2.1.12706.0[/mw_shl_code]

然后就是下面的信息：
[mw_shl_code=css,true]Windows Defender 已采取措施保护此计算机免受恶意软件或其他潜在垃圾软件的侵害。
请参阅以下详细信息:
http://go.microsoft.com/fwlink/? ... 27&enterprise=0
        名称: Trojan:Win32/Rundas!plock
        ID: 2147711527
        严重性: 严重
        类别: 特洛伊木马
        路径: file:_C:\ProgramData\Microsoft\Windows Defender\Scans\FilesStash\37504BA3-10BE-CFF1-DFB3-5A66F7D4AE28_1d1d2186b79b30b
        检测来源: 本地计算机
        检测类型: 快速路径
        检测源: 系统
        用户: NT AUTHORITY\SYSTEM
        进程名称: Unknown
        操作: 隔离
        操作状态:  No additional actions required
        错误代码: 0x00000000
        错误描述: 操作成功完成。
        签名版本: AV: 1.223.2853.0, AS: 1.223.2853.0, NIS: 116.10.0.0
[/mw_shl_code]

FilesStash这个文件夹是什么分类？
隐藏了什么？
是隔离过的文件重新扫描下定义？
还是什么情况？
有没有知情者。
见过两次了。
如果你玩样本的话，那应该会经常看到。

HEMM

是经常看到啊，你下载的软件被KILL了就不在下载路径而是这些路径。
修改权限强行的打开该路径会发现里面有些巴啦啦数字文件，接下来或许会有好玩的事情发生，当然我是和BUG豆搭配发现的，或许一般人不会发现，我不大确定。
PS：最好不要乱改权限，所谓现代化WIN10脆弱的很，玩着玩着异常了不怪我= =

ELOHIM

HEMM 发表于 2016-6-29 18:40
是经常看到啊，你下载的软件被KILL了就不在下载路径而是这些路径。
修改权限强行的打开该路径会发现里面有 ...

这个文件夹往往就消失不见了

HEMM

ELOHIM 发表于 2016-6-29 19:22
这个文件夹往往就消失不见了

这个我倒是没关注过