回复: 防不胜防
原帖由 byxxdrls 于 2009-5-17 15:20:00 发表
没有哟，估计是检测虚拟机环境的。
我的实机观察背景比较特殊。
1、观察此毒前有CSS做的整个硬盘备份（要动这些备份需访问隐藏分区）。
2、观察后，删除当前用户目录C:\Documents and Settings\baohelin\下的病毒文件svchost.exe（隐藏的）。然后用CSS的Rescue and Recovery从硬盘备份中调出整个Documents and Settings目录内容，覆盖运行病毒后的整个Documents and Settings目录。
3、设置Tiny规则，再次观察。成功阻止那些文件释放。
