QQ传来的老东西

显示全部楼层 · 发表于 2011-12-12 11:16:40

这东西只是一个删除windows目录和用户目录的批处理。
用ntfs权限设置上述两个目录禁止删除，批处理失效。
不知道这个算不算病毒，只有冷门报。
千万谨慎运行。如果你不懂。

解压密码：101
http://r.virscan.org/report/676c113a19ef7e48ad098ef61e4c4ebe.html

显示全部楼层 · 发表于 2011-12-12 11:18:41

BD kill

显示全部楼层 · 发表于 2011-12-12 11:20:59

毒霸和AVG都不杀这种

显示全部楼层 · 发表于 2011-12-12 11:21:10

绅博周幸发表于 2011-12-12 11:18
BD kill

BD这方面做得不错。
起码保护很全面。但不知道这个到底能否定义为病毒。哈哈。

显示全部楼层 · 发表于 2011-12-12 11:21:48

armchan 发表于 2011-12-12 11:20
毒霸和AVG都不杀这种

但这种运行很多用户都会悲剧

显示全部楼层 · 发表于 2011-12-12 11:22:09

armchan 发表于 2011-12-12 11:20
毒霸和AVG都不杀这种

这个是BD的 B-HAVE技术启发出来的而且定义很准确，behaviorlikes.BAT.delete

显示全部楼层 · 发表于 2011-12-12 11:22:45

卡巴 miss
to~~

显示全部楼层 · 发表于 2011-12-12 11:23:11

本帖最后由绅博周幸于 2011-12-12 11:26 编辑

不一定发表于 2011-12-12 11:21
BD这方面做得不错。
起码保护很全面。但不知道这个到底能否定义为病毒。哈哈。

B-HAV启发出来的，behaviorlike.BAT.delete, 定义非常准确

BD查杀方面：静态启发，动态启发，虚拟机启发(B-HAV)，基因检测，通用检测，排名搜索，脱壳....全方位查杀各种病毒

BD防御方面：防火墙+AVC防御+入侵检测系统+常规监控

显示全部楼层 · 发表于 2011-12-12 11:24:16

禁运党阻止

显示全部楼层 · 发表于 2011-12-12 11:25:12

绅博周幸发表于 2011-12-12 11:23
B-HAVE启发出来的，behaviorlike.BAT.delete, 定义非常准确

什么时候出中文版，真得试试。呵呵。
comodo不知道能不能防住，BD很直接。

[其他相关] QQ传来的老东西

本帖子中包含更多资源

浏览过的版块