木马行为判断的处理BUG?
附件中的视频是操作步骤。
运行的样本是:复件1.exe
运行之后该样本加载驱动,被瑞星2010发现,然后提示操作——选择[隔离并删除]
提示了两次加载驱动,都选择了[隔离并删除],但是选择操作之后,源文件:复件1.exe却仍然毫发无损,瑞星并没有处理这个样本,算不算是BUG?
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; baiduds; .NET CLR 1.1.4322)