1   1  /  1  页   跳转

2012年11月9日 可疑文件1只

2012年11月9日 可疑文件1只

http://pan.baidu.com/share/link?shareid=105088&uk=51029884

昨天那个包怎么就处理了一个啊,剩下的6个是我从前几天上报的星星却没处理的样本里挑出来的,全部是用金山火眼看过行为的,不是扫描硬盘就是复制自身设置隐藏属性什么的,即使这些不算,其中那个opera.exe会结束explorer.exe,删除注册表中安全模式相关的项,添加开机启动等等一大堆可疑行为,也不是毒?

用户系统信息:Opera/9.80 (Windows NT 6.1; U; Edition IBIS; zh-cn) Presto/2.10.229 Version/11.64
分享到:
gototop
 

回复 1F wemadefox 的帖子

样本已收集。
gototop
 

回复:2012年11月9日 可疑文件1只

rav:24.00.07.59已可以查杀
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT