急求：关于版区的超强病毒导致exe和视频文档变为0kb能修复吗？

显示全部楼层 · 发表于 2011-11-26 15:04:02

本帖最后由 z13667152750 于 2011-11-26 15:04 编辑

FOXFFF 发表于 2011-11-26 14:59
幸好没被诱惑的测试下.....看来阻止行为行不通啊....

360主防对这个样本拦截不完全就是因为360卫士的主防默认选项是阻止，而且没有终止进程这个功能

显示全部楼层 · 发表于 2011-11-26 15:05:10

z13667152750 发表于 2011-11-26 15:04
360主防对这个样本拦截不完全就是因为360卫士的主防默认选项是阻止而不是终止进程

看来360应该加一个选择终止进程的选项啊....

显示全部楼层 · 发表于 2011-11-26 15:07:43

本帖最后由 z13667152750 于 2011-11-26 15:09 编辑

FOXFFF 发表于 2011-11-26 15:05
看来360应该加一个选择终止进程的选项啊....

其实加或不加都影响不大的

这个样本如果把行为顺序改一下，微点同样会拦截不完全，360即使加了终止进程也会拦截不完全

因为没有谁会保护用户所有的文件

显示全部楼层 · 发表于 2011-11-26 16:06:07

z13667152750 发表于 2011-11-26 14:08
如果样本是先修改C盘下的某些系统文件被微点发现并且终止，就可以完美拦截

但是如果样本是先干掉其他 ...

没有只要是改exe com等文件都会被弹窗。。

但是如果放行之后删其他文件。。可能有点杯具吧

显示全部楼层 · 发表于 2011-11-26 16:15:04

这么有趣的？开虚拟机试试看

显示全部楼层 · 发表于 2011-11-26 17:45:40

BHHZDQL 发表于 2011-11-25 19:14
原来数字可以查杀和拦截的
是你没开...

我是开了数字加毛豆的数字拦截了驱动而且开了毛豆疯狂也拦截了但是结果还是杯具！拦截不代表不中招！

显示全部楼层 · 发表于 2011-11-26 17:46:29

FOXFFF 发表于 2011-11-26 15:05
看来360应该加一个选择终止进程的选项啊....

对了应该结束进程就好了拦截不代表就不中招毛豆疯狂模式也拦截了但没有全局防御结果还是杯具

显示全部楼层 · 发表于 2011-11-26 17:47:47

再次声明被导致0字节的结果任何数据恢复软件都是浮云，除非花钱找专业的数据恢复公司来恢复。我已经下了12合一的数据恢复软件试图恢复但都是徒劳无功！！！

显示全部楼层 · 发表于 2011-11-26 18:09:44

88865ff 发表于 2011-11-26 17:47
再次声明被导致0字节的结果任何数据恢复软件都是浮云，除非花钱找专业的数据恢复公司来恢复。我已经下了12合 ...

没用的，直接覆盖的，数据恢复是没用的

[求助] 急求：关于版区的超强病毒导致exe和视频文档变为0kb能修复吗？