360专家进来分解

显示全部楼层 · 发表于 2010-10-1 20:01:28

今天用360扫了一哈，结果出人意料。说我C盘隐蔽文件这个家伙有毒，图片奉上老师帮我分析分析。学生是以菜鸟。

显示全部楼层 · 发表于 2010-10-1 20:07:19

去样本区上传样本，然后连接过来
没样本怎么分析？而且文件名被水印挡住了。。。

显示全部楼层 · 发表于 2010-10-1 20:15:06

你让我们看图识毒？

显示全部楼层 · 发表于 2010-10-1 20:16:21

回复 1楼圣灵的帖子

报的是gho_cfg.exe,并非boot.ini,并且是启发报。对于一键还原文件很多杀软都存在误报的情况。

显示全部楼层 · 发表于 2010-10-1 21:01:48

本身不大发个附件把。

显示全部楼层 · 发表于 2010-10-1 21:10:48

现在连病毒都启发了

显示全部楼层 · 发表于 2010-10-1 21:13:11

启发是BD引擎报的，从360管家下的一键GHOST 360不报，
确认是误报就上报一下，误报这样的软件很正常

[已解决] 360专家进来分解