学习留侯，只用大蜘蛛，治愈综合症（外加大蜘蛛的一个缺点）

ckc

hwl573452046 发表于 2012-5-29 23:13
你现在开机时间多少？

抱歉，我不记录开机时间的。感觉没什么用

□、Mechanic

留侯 发表于 2012-5-29 22:06
我知道，这个是beta，是金山的推荐，可能是beta，出现了一些问题，而在正式版消除了。我测试了几个快播的 ...

QvodUpate.exe 是快播升级升序。 非常流氓行为！ 强制用户升级，并且无法退出！需从进程里结束该进程。

□、Mechanic

留侯 发表于 2012-5-29 22:06
我知道，这个是beta，是金山的推荐，可能是beta，出现了一些问题，而在正式版消除了。我测试了几个快播的 ...

看来蜘蛛处理速度够快的！   

附送一张7点查图！昨晚误报均已解除。  

SoftwareDistribution  已确认是GHOST残留带毒文件、其中包括恶意广告文件。

Markel.Scofield

学我裸奔吧

sanhu35

综合征也要看是什么搭配。  
杀软+杀软+N+1+主防+卫士   这样肯定是综合征了。
（不带主防的杀软）杀软+HIPS  或者 杀软+卫士     这种合理的搭配是不算综合征的。

□、Mechanic

留侯 发表于 2012-5-29 22:06
我知道，这个是beta，是金山的推荐，可能是beta，出现了一些问题，而在正式版消除了。我测试了几个快播的 ...

留侯兄  蜘蛛现在对国内针对型木马白加黑查杀不是很好啊、今早测了一下。还有很多MISS啊、不想开帖讨论了。  我是躺着也中枪了。我要清理机器里白加黑木马了

留侯

□、Mechanic 发表于 2012-5-31 08:32
留侯兄  蜘蛛现在对国内针对型木马白加黑查杀不是很好啊、今早测了一下。还有很多MISS啊、不想开帖讨论了 ...

国内这些类型的病毒，可能Dr.Web缺乏足够多的样本，所以只有加入特征码，以及一些添加到启发式分析技术内的能侦测到，对于最新的样本，可能无法侦测到。

对于样本区的样本，个人还是不建议实机检测。不仅仅是因为Dr.Web没有完整的主动防御模块，而且样本区上亦有安全警告，毕竟样本区，绝大部分都是病毒或者是威胁。

jxae

等Bug解决之后试试看~

js228922190

□、Mechanic 发表于 2012-5-30 07:37
QvodUpate.exe 是快播升级升序。 非常流氓行为！ 强制用户升级，并且无法退出！需从进程里结束该进程。

组策略禁止运行

□、Mechanic

js228922190 发表于 2012-5-31 15:25
组策略禁止运行

我比你更暴力 我是直接删除了快播升级程序！