1x高质量

显示全部楼层 · 发表于 2011-5-2 21:19:21

红伞 IK MBAM miss

显示全部楼层 · 发表于 2011-5-2 21:26:21

回复 20楼 liulangzhecgr 的帖子

他们已经跑了啊！所以查看日志就可以了……

显示全部楼层 · 发表于 2011-5-2 21:57:31

360安全卫士killed

显示全部楼层 · 发表于 2011-5-2 22:56:09

已上报趋势～
未侦测到威胁～

显示全部楼层 · 发表于 2011-5-4 11:25:02

自解压释放两文件==

显示全部楼层 · 发表于 2011-5-4 13:25:01

本帖最后由 sadfish5 于 2011-5-4 13:25 编辑

不一定多引擎报得少就算高质量。也许是因为它毒得不够厉害

微点2.0又没报，我当时就怒了。直接对这个文件进行行为分析。

行为大致如下：
1，创建文件：_tmp_rar_sfx_access_check_1286734，然后又删掉，作用未知。
2,在收藏夹加入一个收藏网页
3，在收藏夹下建立文件 Desktop.ini 设置隐藏
4，数次创建收藏夹和我的文档（失败），设置属性等，各种失败
5，结束自身。

并无其它恶意行为~~~
很多软件报它没错，很多软件没报它，也有道理

忽悠完毕

[病毒样本] 1x高质量

本帖子中包含更多资源

浏览过的版块