新病毒抓不到是正常的

裝在 Vista Home 的小紅傘可以偵測到.

故意讓小紅傘關閉後直接從壓縮檔執行的話,

temp資料夾會多出ddcyyyv.dll 和xxwxw.dll的檔案,
ddcyyyv.dll檔案為共享屬性, 並將temp權限設定為共享 (?)

(加入進階成員的 Windows Defender只有偵測到修改開機的地方)

進安全模式後把檔案砍掉, 修改開機啟動選項好像就沒別的問題了.
(system32資料夾沒有奇怪的檔案)

沒想到Windows Defender 連攔都不攔一下就很簡單的告知說~
[啟動項目已被修改] 而且才閃一下而已... 搞啥啊?!
好歹我也加入了什麼鬼Spynet的進階成員資格啊...
(意思就是遇到未知的修改時可以自行選擇動作的選項)
搞笑啊~ 而且要回報的時候居然是密密麻麻的英文網頁... 整個很沒誠意... 就算了..

ＭｃＡｆｅｅ真是不錯的防毒軟體～:circle:

用紅傘吧！
利用搜尋逛逛論壇參考參考