突然在系统program file下发现了这个

显示全部楼层 · 发表于 2011-5-2 21:50:29

回复 5楼 cninguy 的帖子

样本批处理就一句结束explorer进程的命令
单纯这么一句批处理，什么都说明不了

显示全部楼层 · 发表于 2011-5-2 22:42:13

回复 7楼 xwhmm 的帖子

请问您这是什么杀毒？

显示全部楼层 · 发表于 2011-5-2 23:13:28

回复 5楼 cninguy 的帖子

很正常的语句，就是结束 explorer.exe 的指令。是合法的！

找到母体，再用 HIPS 测试还差不多。。。。。。

显示全部楼层 · 发表于 2011-5-3 06:24:22

回复 12楼 sevenday 的帖子

immunet 3.0

[可疑文件] 突然在系统program file下发现了这个