【2011年1月2日更新】做了个AS木马云查杀，给大家扫描病毒包用

显示全部楼层 · 发表于 2012-1-2 22:19:57

FOXFFF 发表于 2012-1-2 22:14
这样果断不行，全局禁运不见得是好方法....

然后木马病毒就无法继续复制粘贴运行破坏，坐等被删除了

显示全部楼层 · 发表于 2012-1-2 22:21:14

BHHZDQL 发表于 2012-1-2 22:15
全局禁运，可有效防止运行的木马被K进程后复活，不是么？

那么其他程序呢....

显示全部楼层 · 发表于 2012-1-2 22:22:10

FOXFFF 发表于 2012-1-2 22:21
那么其他程序呢....

其他程序的话也有被木马利用捆绑风险，怎么能放行？

显示全部楼层 · 发表于 2012-1-2 22:23:39

BHHZDQL 发表于 2012-1-2 22:22
其他程序的话也有被木马利用捆绑风险，怎么能放行？

乃这是在做急救箱...

显示全部楼层 · 发表于 2012-1-2 22:26:02

FOXFFF 发表于 2012-1-2 22:23
乃这是在做急救箱...

那么AS急救箱是什么？

显示全部楼层 · 发表于 2012-1-2 22:26:51

BHHZDQL 发表于 2012-1-2 22:26
那么AS急救箱是什么？

只有急救箱才这么严格....

显示全部楼层 · 发表于 2012-1-2 22:27:26

本帖最后由 BHHZDQL 于 2012-1-2 22:29 编辑

FOXFFF 发表于 2012-1-2 22:26
只有急救箱才这么严格....

木马都在运行了，我当然得强力压制他
发现木马运行，不仅仅进行全局禁运，还会自动追杀其余无数字签名的进程

显示全部楼层 · 发表于 2012-1-2 22:29:29

FOXFFF 发表于 2012-1-2 22:26
只有急救箱才这么严格....

然后你会发现系统安全了

显示全部楼层 · 发表于 2012-1-2 22:31:35

BHHZDQL 发表于 2012-1-2 22:27
木马都在运行了，我当然得强力压制他
发现木马运行，不仅仅进行全局禁运，还会自动追杀其余无数 ...

无数字签名不是罪.....

显示全部楼层 · 发表于 2012-1-2 22:32:36

FOXFFF 发表于 2012-1-2 22:31
无数字签名不是罪.....

当然追杀前会询问下，用户得同意呀。。。
顺便会询问下是否结束资源管理器，以免资源管理器被注入

[讨论] 【2011年1月2日更新】做了个AS木马云查杀，给大家扫描病毒包用