百锐报

显示全部楼层 · 发表于 2010-9-4 09:55:20

应该安全吧，微点主防没报。

显示全部楼层 · 发表于 2010-9-4 09:56:42

提交至金山卫士分析

显示全部楼层 · 发表于 2010-9-4 10:00:44

Executing: e:\testvirus\桌面\killme.exe
CreateFile(C:\Users\Shamrock\AppData\Local\Temp\nsdE598.tmp)
Copy(E:\TestVirus\桌面\killme.exe->C:\Users\Shamrock\AppData\Local\Temp\A~NSISu_.exe
CreateProcess((null),"C:\Users\Shamrock\AppData\Local\Temp\A~NSISu_.exe" _?=E:\TestVirus\桌面\,C:\Users\Shamrock\AppData\Local\Temp\)
Executing: \user\current\appdata\local\temp\a~nsisu_.exe
CreateFile(C:\Users\Shamrock\AppData\Local\Temp\nszE886.tmp)
OpenProcessToken(C:\Users\Shamrock\AppData\Local\Temp\A~NSISu_.exe
RegDeleteValue(HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KillCopy)

貌似没太大的问题

显示全部楼层 · 发表于 2010-9-4 10:01:56

回复 6楼 BitDefender 的帖子

恩，是卸载程序。就是坛里下载区的那个加快复制速度的软件，还是俄罗斯的。

显示全部楼层 · 发表于 2010-9-4 10:06:25

BitWizard我这里没报
killme.exe在10秒启发后才报

显示全部楼层 · 发表于 2010-9-4 13:12:52

费尔和mse都不报

显示全部楼层 · 发表于 2010-9-4 13:28:47

eav miss

显示全部楼层 · 发表于 2010-9-4 15:44:47

回复 13楼 ssama 的帖子

没问题我就放行了，不然就卡擦了。

显示全部楼层 · 发表于 2010-9-4 16:36:58

回复 8楼 z2009 的帖子

我的没报啊！

显示全部楼层 · 发表于 2010-9-4 16:38:20

NIS2011 SONAR 没反应

[可疑文件] 百锐报