7205aa，IKARUS独报！

风野胤

小红伞的误报之所以有人看来不是很严重
主要是一些主流软件早被人上报过加到白名单了
要是去下一些自编译的软件
误报会疯掉的

欠妳緈諨

当然，误报高了的软件用起来始终是不方便，评价AV并不是只看侦测率的，赛门铁客，AV的老大，侦测率一直都不怎么样，但为什么有那么多用户（特别是企业客户）选择赛门铁客，就是看重它稳健的防护和超低误报！

jlennon

幸福的话使我想起了panda的自我保护，关闭它然后跑黑炸弹，再开，程序没挂。

每个软件如人一样，都有优缺点，使用软件和做人一样，扬长避短，善于利用软件而不是被软件用了

[ 本帖最后由 jlennon 于 2007-8-26 06:38 编辑 ]

tracydk

被我说对了,真是潜力贴啊

xiaotuzi

为什么微点不报！！！ 害的我重装了系统！！！

saga3721

好像1楼的微点就已经报了啊

电影结束了

2007-08-26 08:42:24    运行应用程序      操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\Documents and Settings\wangcheng\桌面\我的电脑.exe
触发规则:所有程序规则->*


2007-08-26 08:42:25    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\wangcheng\桌面\我的电脑.exe


2007-08-26 08:42:25    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\wangcheng\桌面\我的电脑.exe
触发规则:应用程序规则->自动创建规则->C:\WINDOWS\Explorer.EXE->C:\Documents and Settings\wangcheng\桌面\我的电脑.exe


2007-08-26 08:42:25    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\wangcheng\桌面\我的电脑.exe
触发规则:应用程序规则->自动创建规则->C:\WINDOWS\Explorer.EXE->C:\Documents and Settings\wangcheng\桌面\我的电脑.exe


2007-08-26 08:42:25    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\wangcheng\桌面\我的电脑.exe
触发规则:应用程序规则->自动创建规则->C:\WINDOWS\Explorer.EXE->C:\Documents and Settings\wangcheng\桌面\我的电脑.exe


2007-08-26 08:42:25    修改其它进程内存      操作:允许
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\wangcheng\桌面\我的电脑.exe
触发规则:应用程序规则->自动创建规则->C:\WINDOWS\Explorer.EXE->C:\Documents and Settings\wangcheng\桌面\我的电脑.exe


2007-08-26 08:42:38    读取文件      操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\我的电脑.exe
文件路径:C:\Documents and Settings\Default User\Cookies\
触发规则:黑名单->超级规则->**\Cookies*\**


2007-08-26 08:42:40    读取文件      操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\我的电脑.exe
文件路径:C:\Documents and Settings\LocalService\Cookies\
触发规则:黑名单->超级规则->**\Cookies*\**


2007-08-26 08:42:41    读取文件      操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\我的电脑.exe
文件路径:C:\Documents and Settings\NetworkService\Cookies\
触发规则:黑名单->超级规则->**\Cookies*\**


2007-08-26 08:42:42    读取文件      操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\我的电脑.exe
文件路径:C:\Documents and Settings\wangcheng\Cookies\
触发规则:黑名单->超级规则->**\Cookies*\**


2007-08-26 08:42:47    读取文件      操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\我的电脑.exe
文件路径:C:\WINDOWS\system32\Com\
触发规则:黑名单->超级规则->C:\WINDOWS\system32\Com\**


2007-08-26 08:42:58    读取文件      操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\我的电脑.exe
文件路径:C:\WINDOWS\system32\config\systemprofile\Cookies\
触发规则:黑名单->超级规则->**\Cookies*\**


2007-08-26 08:43:04    读取文件      操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\我的电脑.exe
文件路径:C:\Documents and Settings\wangcheng\Application Data\Sandbox\DefaultBox\user\current\Local Settings\Temp\Cookies\
触发规则:黑名单->超级规则->**\Cookies*\**


2007-08-26 08:43:06    删除文件      操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\我的电脑.exe
文件路径:C:\AUTOEXEC.BAT
触发规则:黑名单->In Side->C:\AUTOEXEC.BAT


2007-08-26 08:43:10    读取文件      操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\我的电脑.exe
文件路径:C:\WINDOWS\system.ini
触发规则:黑名单->超级规则->C:\WINDOWS\system.ini


2007-08-26 08:43:12    读取文件      操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\我的电脑.exe
文件路径:C:\WINDOWS\system.ini
触发规则:黑名单->超级规则->C:\WINDOWS\system.ini


2007-08-26 08:43:13    读取文件      操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\我的电脑.exe
文件路径:C:\WINDOWS\system.ini
触发规则:黑名单->超级规则->C:\WINDOWS\system.ini


2007-08-26 08:43:16    读取文件      操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\我的电脑.exe
文件路径:C:\WINDOWS\win.ini
触发规则:黑名单->超级规则->C:\WINDOWS\win.ini


2007-08-26 08:43:17    读取文件      操作:阻止
进程路径:C:\Documents and Settings\wangcheng\桌面\我的电脑.exe
文件路径:C:\WINDOWS\win.ini
触发规则:黑名单->超级规则->C:\WINDOWS\win.ini

不玩了

这样本有点恶............

xiaotuzi

我的微点就是没报！ 不信你装上微点试试！ 只解压！千万别运行！要不然就像我一样 重装了系统！！！

Cloud018

准备重装系统咯...哈
是不是你的微点偷懒？是不是有句话叫“物似主人型”？
别人一楼的微点都杀了，你就不能怪微点啦

lacmiu

这个东西太BT了