敲竹杠界的要你命3000再升级，还是熟悉的味道，熟悉的作者，依然实机运行警告！！！

显示全部楼层 · 发表于 2016-8-25 20:16:11

zhou0197 发表于 2016-8-25 16:44
很正确呢…………删除注册表主要是破坏安全模式吧……

sys目的未知…………感觉是这次用驱动来写MBR吗 ...

这次有多了施放一个1.exe文件
这是干啥的
我这貌似这个文件没动作还是个空的exe

显示全部楼层 · 发表于 2016-8-25 20:47:27

小菜

显示全部楼层 · 发表于 2016-8-25 20:56:16

导演AZ 发表于 2016-8-25 20:16
这次有多了施放一个1.exe文件
这是干啥的
我这貌似这个文件没动作还是个空的exe

我表示一样不理解……

显示全部楼层 · 发表于 2016-8-25 21:00:26

46楼某巴

我就笑笑不说话

显示全部楼层 · 发表于 2016-8-25 21:52:23

用户名无人注册发表于 2016-8-25 16:55
趋势不杀，但是拦截了

拦截是说双击拦住了还是拦截了下载地址？

显示全部楼层 · 发表于 2016-8-25 22:25:04

BHHZDQL 发表于 2016-8-25 10:51
文件名杀毒真管用

AS。。。这是什么神器

显示全部楼层 · 发表于 2016-8-25 22:48:06

本帖最后由 BHHZDQL 于 2016-8-25 22:49 编辑

Aing 发表于 2016-8-25 22:25
AS。。。这是什么神器

个人安全软件，详情请去辅助工具区

显示全部楼层 · 发表于 2016-8-25 22:49:50

windows7爱好者发表于 2016-8-25 21:00
46楼某巴

我就笑笑不说话

来 BD党跟我一起默念三遍：
ATC大法好

ATC大法好

显示全部楼层 · 发表于 2016-8-25 23:10:14

During Close the file "F:\病毒样本\e90077802b53214a7429ad379b0398ca\CF自慰刷枪.exe" the "Trojan.Agent.BXTZ (Engine A)" virus was detected. Access denied. (Engine A: AVA 25.8028, Engine B: GD 25.7573)

显示全部楼层 · 发表于 2016-8-25 23:59:33

换了bd

，感觉比趋势要靠谱些

[病毒样本] 敲竹杠界的要你命3000再升级，还是熟悉的味道，熟悉的作者，依然实机运行警告！！！

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源