学校的一个可疑的，过防御全开的360

显示全部楼层 · 发表于 2016-11-15 23:23:48

加密的INF

显示全部楼层 · 发表于 2016-11-16 04:59:59

卡巴监控不报，扫描杀

显示全部楼层 · 发表于 2016-11-16 07:09:05

vm001 发表于 2016-11-15 18:00
inf，这东西怎么执行？

inf实际是一种可执行文件。右键系统是可以“安装”的

显示全部楼层 · 发表于 2016-11-16 07:11:21

mcafee

"Suspect"

显示全部楼层 · 发表于 2016-11-16 08:21:36

dej.sf 发表于 2016-11-16 07:09
inf实际是一种可执行文件。右键系统是可以“安装”的

是。。右键可以安装，但是要对应的文件。
这个东西只能靠监控，或者染毒后的关联扫描。。
行为防御没法做。。因为里面可以对应病毒文件也可以对应正常文件

显示全部楼层 · 发表于 2016-11-16 08:21:55

dej.sf 发表于 2016-11-16 07:09
inf实际是一种可执行文件。右键系统是可以“安装”的

是。。右键可以安装，但是要对应的文件。
这个东西只能靠监控，或者染毒后的关联扫描。。
行为防御没法做。。因为里面可以对应病毒文件也可以对应正常文件

显示全部楼层 · 发表于 2016-11-16 09:32:07

卡巴

autorun.inf
Trojan.Win32.AutoRun.gen

显示全部楼层 · 发表于 2016-11-16 12:30:40

Dolby123 发表于 2016-11-15 19:02
嗯找到了

是什么杀软？

显示全部楼层 · 发表于 2016-11-16 12:33:53

2920650 发表于 2016-11-16 12:30
是什么杀软？

显示全部楼层 · 发表于 2016-11-16 14:55:41

linzh 发表于 2016-11-16 04:59
卡巴监控不报，扫描杀

为什么你的们都报了？
我用的17的Free版死活不报……
后缀名无论是.7z .rar .ini .inf都不报……
不是说都是同一个病毒库咩？我的扫描设置是高启发啊……

[可疑文件] 学校的一个可疑的，过防御全开的360