腾讯电脑管家让我失望了

chenxiaojunceo

今天上午我发了这么个帖子：http://bbs.kafan.cn/thread-1784167-1-1.html
“vius.win32.tutu.gen.200004真TM强大”
今天四节数字图像处理课都在机房上。那个病毒可以说已经大规模感染学校的机房了，反正只要插U盘都能中那病毒。
我那舍友的系统是是MSDN版WIN7 SP1 64位旗舰版。
从昨天到今天反反复复全盘查杀了很多次，终于算是查杀不到那病毒了。那个病毒全盘查杀后还会有。只不过经过多次的全盘查杀后，查杀出来的结果一次比一次少，最终于今天晚上查不出来了。
那个舍友的情况准确地说是这样的，在单奔腾讯电脑管家，连着网，全部最新，全开开最高的情况下，就是U盘有病毒，但插入U盘后管家自动扫描，没说有威胁，然后进入U盘后，双击文件夹（假的，其实真正的文件夹已经被病毒设置为隐藏，然后搞一个表面上看一模一样的文件夹，要开启后缀名才能发现其实是EXE文件而不是文件夹），没有拦截，病毒成功启动而让电脑中毒。各个盘符下都出现了奇怪名字隐藏文件（一般都是PIF后缀，当然也有EXE后缀的），并且所有的文件夹都被隐藏起来，并且生成了一个表面上看跟原先文件夹一模一样的EXE文件。电脑管家U盘插入时自动扫描没说有威胁，并且防御也拦截不住。前者我用我另一个舍友那前几个星期我刚帮重装系统的电脑也是一样的结果(只不过双击运行我是不敢试了，我可不想再帮一个重装电脑，虽然没有难度，当时太TM麻烦和费时)，但如果用管家指定路径查杀的话，查杀U盘能有效将病毒杀灭，并且不会中毒。
那个中毒舍友的电脑彻底查杀完毕并备份好后，我做了一个实验。就是看看百度杀毒国内版表现如何（因为不是刚升级么，吹得天花乱坠，所以就拿他来做实验了，没拿国际版），正常卸掉管家，装上百度杀毒国内版和百度卫士，全开开最高。更新，病毒库下完整下来，各种重启后。开始做实验。把那个有病毒U盘插入电脑，电脑认到U盘后百度杀毒马上说有十几个威胁什么的，然后我一打开看，发现果然是那些，但是我没有理会，直接×掉。然后进入U盘，故意去点击那些伪装成文件夹的病毒EXE文件，百度杀毒马上显示有危险什么的，要拦截。只不过百度的识别名称是Virus.Win32.Sality什么的。然后经过查看，病毒应该是没有注入电脑让电脑中毒。然后又去隔壁寝室拿了一个病毒更加多的U盘，这个U盘没被查杀过，而且还一直用着，各种插打印店，学校机房各种插，前几个星期让我另一个舍友电脑中毒残疾，让我全盘格式化重装系统的就是这个U盘，然后再来插到这个装了百度杀毒国内版的准备要全盘格式化并重装系统的电脑里，进行实验。也是，电脑认到U盘后百度杀毒马上说有十几个威胁什么的，然后我一打开看，发现果然是那些，但是我没有理会，直接×掉。然后进入U盘，各种乱按，百度杀毒也各种拦截。然后现在全盘查杀，貌似没有让这些病毒注入电脑。
我的U盘也插学校机房，我目前用的百度杀毒国际版只要一插U盘就能发现威胁并让我处理。只不过我一般都会再指定路径查杀一遍，以防万一。之前我用腾讯电脑管家的时候正是这个习惯让我电脑免于中毒。
嗯，就是这样。我不打算上传样本了，因为太TM累了，最近几个星期特忙。更主要的是我上网查了这个病毒，发现这个病毒变种很多，很常见，很著名，貌似表现症状也都差不多，所以没啥意思。单纯查杀的话，貌似谁都能查杀得了，就看能不能防御住罢了。如果大家觉得那样本真的值得丢到样本区去也可以，反正学校机房大把多这个病毒，U盘一插就有。
根据AV-C和AV-T测试，腾讯电脑管家比百度杀毒NB多了，而且根据资历也是如此。但是现在看来，这顶多只是在查杀率上。在防护性上，至少就个人体验而言，腾讯电脑管家连百度杀毒这种玩意都不如。我以前在金山过于臃肿和弹窗不断之后，从来都是给亲朋好友和同学的电脑装腾讯电脑管家的。经过这次经历，我打算给他们全面换装百度杀毒国内版+百度卫士，全开开最高。
诶，就是这样了。这几天发这些帖子感觉自己都快成百度杀毒水军来黑腾讯一样了。



PS:病毒样本在此：http://bbs.kafan.cn/thread-1784743-1-1.html

songwanyu

我是好久没中毒了 杀软倒是换了很多  感觉频繁换杀软对系统的伤害更大……

chenxiaojunceo

songwanyu 发表于 2014-11-4 22:32
我是好久没中毒了 杀软倒是换了很多  感觉频繁换杀软对系统的伤害更大……

我跟你一样。以我们这些混卡饭的人的技术水平和意识，其实中毒是很难的了。
只不过我并不频繁换杀软，一般都是重装系统之后才会换。
他们就更加了，大二的时候给他们用的全套金山。大三才给他们全面换上了腾讯电脑管家。

songwanyu

chenxiaojunceo 发表于 2014-11-4 22:34
我跟你一样。以我们这些混卡饭的人的技术水平和意识，其实中毒是很难的了。
只不过我并不频繁换杀软，一 ...

我目前ESS8 和 数字卫士  感觉还好 不卡系统  

利刀1937

没试试360么？

方鸿渐

对于一个单奔江民的人来说，天天都是提心吊胆的。江民啥时候才能出新版啊，速智版连个设置都没有，用着心里完全没数啊。

nkce

我的电脑装管家经常关机蓝屏。

chenxiaojunceo

nkce 发表于 2014-11-4 23:58
我的电脑装管家经常关机蓝屏。

你这个是内存或者电源问题吧，跟管家半毛钱关系没有。内存可能性较大，跑几圈DOS下的memtest吧。

chenxiaojunceo

利刀1937 发表于 2014-11-4 22:52
没试试360么？

360连试的意义都没有。在此之前其实大多都是装360的，还有中途各种找我修电脑的，一般都是装的360。之前说到过这个，直接复制粘贴好了。

无论是自己，还是版亲朋 好友同学修电脑，发现绝大多数问题都 是因为装了或者装过360导致的。就算 卸载都没有用，必须全盘格式化重装系 统，不能让电脑里出现任何奇虎350出 的任何软件！否则必废！从来没有例 外！而且从3Q大战到现在，多年来这 一情况从来没有改变！而且自己也做过 试验，不仅是自己的电脑，还有同学的 电脑（同学的电脑算是半实验吧，因为 在我帮他们重装好MSDN版系统，激活 好，弄好驱动什么的之后，那些360浏 览器或者360安全卫士什么的是他们自 己下一步下一步被捆绑装上去的）

是如此！比如什么鼠标莫名其妙地驱动 坏了，软件打不开了，蓝屏，死机，自 动重启，狂卡机，系统进不去了，一开 机直接就弹出什么错误，什么丢失…… 等等等等。同样的人用，同样的使用习 惯（反正他们都是菜鸟小白）我让他们 装金山套装都不会如此，装腾讯电脑管 家不会如此，装百度杀毒套装不会如 此，只有他们自己不听话去装360或者 不小心被捆绑装了360，无论是360出 的任何东西，都会出现那种状况！而且 不仅我自己多年来修电脑的经验经历是 这一情况，我常驻的电脑DIY论坛的那 些朋友，他们自己及帮别人修电脑也都 发现了这一情况，证明了完完全全彻彻 底底就是360的问题！所以我绝对不会 装，也不会推荐别人装，并且坚决抵制 和劝别人千万绝对别装任何360出的东 西。只要一装，就问题百出，就算用 360自带的卸载卸载完或者用别的软件 卸载完清理后都没法解决问题，甚至问 题更严重（证明了某些东西，只不过貌 似如果把真想说出来在这里会被扣分 吧），必须全盘格式化重装电脑。况且 我个人也对360长期以来的所作所为甚 为不齿！

chenxiaojunceo

songwanyu 发表于 2014-11-4 22:36
我目前ESS8 和 数字卫士  感觉还好 不卡系统

噢，ess毕竟都是给懂的人用的，绝大多数人都是菜鸟小白，他们用不起这专业的高档货。至于数字，那就算了。