巅峰问题：熊猫烧香，comodo能防住不？？？

显示全部楼层 · 发表于 2012-3-20 14:52:33

本帖最后由 sanhu35 于 2012-3-20 14:53 编辑

这就要看自己的判断能力和经验了。
熊猫运行后会在system32\drivers 里面释放exe文件并启动，还有感染其他目录exe等可执行文件的行为。
这些行为都是正常程序没有的行为

显示全部楼层 · 发表于 2012-3-20 14:57:54

sanhu35 发表于 2012-3-20 14:52
这就要看自己的判断能力和经验了。
熊猫运行后会在system32\drivers 里面释放exe文件并启动，还有感染其他 ...

哎不知comodo会怎样提示

显示全部楼层 · 发表于 2012-3-20 15:43:01

毛豆的云直接在线发现恶意软件！····

显示全部楼层 · 发表于 2012-3-20 16:01:43

qqq123123 发表于 2012-3-20 15:43
毛豆的云直接在线发现恶意软件！····

那如果是断网情况下呢

显示全部楼层 · 发表于 2012-3-20 16:06:42

用hips如果一路允许的话还不如微点这类智能的主防。

显示全部楼层 · 发表于 2012-3-20 16:17:45

贾君鹏的妈妈发表于 2012-3-20 16:06
用hips如果一路允许的话还不如微点这类智能的主防。

这个注意点啊

显示全部楼层 · 发表于 2012-3-20 18:36:46

流星小语发表于 2012-3-20 16:01
那如果是断网情况下呢

比如针对有典型行为的病毒，它的弹窗会有变化的。
再说用HIPS就是要对行为敏感些才行嘛

显示全部楼层 · 发表于 2012-3-20 18:58:12

你问的这都是问题吗

要想直接提示你是病毒，那干嘛不用杀软

显示全部楼层 · 发表于 2012-3-20 18:59:37

哥舒夜带刀发表于 2012-3-20 18:58
你问的这都是问题吗要想直接提示你是病毒，那干嘛不用杀软

杀软对新型病毒都是处理时间延后的

显示全部楼层 · 发表于 2012-3-20 19:01:37

要是毛豆防不住的话，估计很多人抛弃他

[讨论] 巅峰问题：熊猫烧香，comodo能防住不？？？