1   1  /  1  页   跳转

[疑似bug] 行为报警 ,怎么还存留源文件呢?

行为报警 ,怎么还存留源文件呢?

系统:windows xp-sp3

浏览器:ie8  猎豹

操作:运行样本

结果:瑞星拦截 提示 ,用户点击阻止

          为何被运行的文件 还存在?没有被电脑删除呢???


24.00.10.18

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET4.0C; .NET4.0E; LBBROWSER)

附件附件:

下载次数:125
文件类型:application/octet-stream
文件大小:
上传时间:2013-6-17 15:16:08
描述:rar

附件附件:

下载次数:136
文件类型:application/octet-stream
文件大小:
上传时间:2013-6-17 15:16:08
描述:rar

分享到:
gototop
 

回复 1F shulun743 的帖子

阻止之后,病毒样本是否运行起来了?是否对系统造成了破坏。样本已收集。
gototop
 

回复:行为报警 ,怎么还存留源文件呢?

这两个样本v16最新版已可以查杀。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT