在小红伞监控下敢把病毒样本解压缩吗(有关于带 ntfs acl的病毒)？？？

显示全部楼层 · 发表于 2008-5-11 19:44:45

冒昧的问一句：在小红伞监控下敢把病毒样本解压缩吗？？？

我在样本区发现有人这样说：
pjsapdg.sys [md5:c3871eb]请注意这个样本如果你的硬盘是ntfs的格式绝对不要解压出来，这个样本使用了ntfs acl，解压出来之后无法用正常途径删除
如果你无视了这条提示解压了出来，请使用最新的unlocker删除，或者想办法把文件移动到fat32分区上，就可以

[ 本帖最后由 eacocn 于 2008-5-11 20:01 编辑 ]

显示全部楼层 · 发表于 2008-5-11 19:52:50

病毒要双击运行才能发作~谢谢

显示全部楼层 · 发表于 2008-5-11 19:57:17

我喜欢关闭红伞监控解压病毒包

显示全部楼层 · 发表于 2008-5-11 19:59:32

可能解压后就消失了。。。

显示全部楼层 · 发表于 2008-5-11 21:08:23

敢把病毒样本解压缩吗

显示全部楼层 · 发表于 2008-5-11 22:04:57

我不相信一个文件可以移动却不可以删除

显示全部楼层 · 发表于 2008-5-11 22:08:37

刚刚测试了一下，全NTFS硬盘
解压后正常删除

[求助] 在小红伞监控下敢把病毒样本解压缩吗(有关于带 ntfs acl的病毒)？？？

浏览过的版块