小a的反应怎么这么特别？

显示全部楼层 · 发表于 2008-12-9 13:46:43

在样本区里找到一个病毒，8号的。下载回来后，小a右键扫描没报毒，但解压后双击运行，小a自动扫描器马上报毒，而且按设置把那个东西扔到隔离区了。我看了那个后面有个gen，应该是基因扫描。难道基因扫描也和hips那样按行动才判断？我的是专业版，在虚拟机里测试。

[ 本帖最后由 wolf64 于 2008-12-9 19:20 编辑 ]

显示全部楼层 · 发表于 2008-12-9 14:18:29

压缩的小a是不报的默认好像有排除的吧，所以一解压就会报。

显示全部楼层 · 发表于 2008-12-9 14:28:33

唉，可我解压之后得出来的exe文件也右键扫描了，也没报

，等双击运行了才报，难道基因扫描有行动后再分析的功效？

显示全部楼层 · 发表于 2008-12-9 14:38:45

因这个估计是报的生成物

显示全部楼层 · 发表于 2008-12-9 16:42:25

前来学习

显示全部楼层 · 发表于 2008-12-9 16:54:44

原帖由 欠妳緈諨 于 2008-12-9 14:38 发表
因这个估计是报的生成物

同意斑竹的看法！

显示全部楼层 · 发表于 2008-12-9 17:41:43

刚打开了eq日志，发现这个东西写注册表，调用system32下的一大堆东西，全被eq拦了，而且在d盘根目录下生成一个Avp.exe,

我一顿全删了，小a还没入库吗？哪位懂的老鸟上报一下吧

显示全部楼层 · 发表于 2008-12-9 18:40:10

已经上报！

[已解决] 小a的反应怎么这么特别？

本帖子中包含更多资源

评分

回复 7楼 wolf64 的帖子