Heur.AdvML.A一枚，似乎是注入，也可能是BAT类，有几个能杀

显示全部楼层 · 发表于 2016-9-26 13:26:50

pal家族发表于 2016-9-26 13:15
卡巴miss

sep12 miss

https://www.virustotal.com/en/fi ... nalysis/1474867385/

我给你吧，SEP 12.X可能不会有这种ADVML.A杀的

显示全部楼层 · 发表于 2016-9-26 13:56:04

驭龙发表于 2016-9-26 13:26
https://www.virustotal.com/en/file/59edd7558ba03b72f5ad2935ef2cd3e61b454762bff2071c6bfeb8402cbfa7a ...

稳定就好了其他无所谓了

显示全部楼层 · 发表于 2016-9-26 13:59:55

pal家族发表于 2016-9-26 13:56
稳定就好了其他无所谓了

然而虚拟机和别人那里都没有A报法，我也没弄明白是为什么

显示全部楼层 · 发表于 2016-9-26 14:10:21

显示全部楼层 · 发表于 2016-9-26 14:26:38

驭龙发表于 2016-9-26 12:56
淡定，同版本同特征库的@windows7爱好者那里都没有Heur.AdvML.A报法，我也挺奇怪的，SEP给我特殊待遇么 ...

ABC都有啊！

显示全部楼层 · 发表于 2016-9-26 14:30:05

胖福发表于 2016-9-26 14:26
ABC都有啊！

是的，A是一直都有的，只是我等都没见过，只有我这里的SEP 14.0.1811出现了，其他地方只有B和C

据说还有D

显示全部楼层 · 发表于 2016-9-26 15:07:23

诺顿现在这种大小的库我感觉完全可以放到本地。比趋势和咖啡的云库都小。

显示全部楼层 · 发表于 2016-9-26 15:13:18

bbszy 发表于 2016-9-26 15:07
诺顿现在这种大小的库我感觉完全可以放到本地。比趋势和咖啡的云库都小。

我现在用的就是Dark Network 库，而且是SDS特征库，有一点卡系统，也有一点卡开机。

SDS完整的断网库，是标准SDS的两倍大小左右

显示全部楼层 · 发表于 2016-9-26 15:55:15

驭龙发表于 2016-9-26 15:13
我现在用的就是Dark Network 库，而且是SDS特征库，有一点卡系统，也有一点卡开机。

SDS完整的断网库 ...

我说个人版至少可以恢复以前可以自己选库

显示全部楼层 · 发表于 2016-9-26 16:06:32

驭龙发表于 2016-9-26 13:06
然而在我这里的实机超级稳定，没有时报时不报的情况

有区别首先排除是否做过什么自定义设置。

[可疑文件] Heur.AdvML.A一枚，似乎是注入，也可能是BAT类，有几个能杀