关于样本区过XX的一点个人感觉

显示全部楼层 · 发表于 2007-9-12 22:40:56

最近泡样本区比较多，也经常看到过XX的结果，下来手动扫描一下，果然没有发现任何东西。但是这样真的就是过了XX杀软，XX暂时没有招架之力吗？
由于最近正在试用瑞星2008，所以对过国内三大、过瑞星等的结果很关注，下来后扫描发现0病毒，但是解压缩刚刚运行，马上就会弹出发现XX，清除，删除的提示（难道是传说中的主动防御起了作用？），由此可见病毒还是不能过运行关的，也只能乖乖的躺在硬盘上什么都不做，这对系统是没有危害的。
杀软的最终目的是防止恶意程序对系统的侵害，能在恶意程序运行的时候加以阻止，同样达到了这一目的。因此，单纯的以右键扫描的方式来判定某杀软对样本的反应是否有些片面呢？

显示全部楼层 · 发表于 2007-9-12 22:42:56

啊
有沙发

显示全部楼层 · 发表于 2007-9-12 22:49:14

估计这个现象是楼主没有勾选瑞星文件监控中的监控压缩文件项所造成的。

显示全部楼层 · 发表于 2007-9-12 22:57:05

不，别人说过的如何扫描我不清楚，至少我很认真的将其解压缩到一个文件夹，然后再次扫描的。结果和贴中结果一样，过瑞星。不过运行起来，还是被瑞星绞杀了。

显示全部楼层 · 发表于 2007-9-12 23:01:29

这个充分说明了瑞星的内存杀毒确实比较强!

显示全部楼层 · 发表于 2007-9-12 23:01:32

过了扫描而已

[ 本帖最后由 moonsilver 于 2007-9-13 01:36 编辑 ]

显示全部楼层 · 发表于 2007-9-12 23:02:31

样本区没人关注主防的，否则你可以用HIPS，那里只关心扫描的结果，其实只是大家的一种乐趣而已，何必认真

显示全部楼层 · 发表于 2007-9-13 01:38:07

该公司怕是总部都要设在卡饭论坛了.水人真的不少,变着法子打广告.

显示全部楼层 · 发表于 2007-9-13 01:50:08

说明国产软件也有进步了

毕竟混了这么多年不说大成有所小成才对得起那么多用户啊

楼主继续测试吧

对你的测试帖关注中 o(∩_∩)o...哈哈

显示全部楼层 · 发表于 2007-9-13 12:10:21

更认为是HIPS拦截吧~~~~

[技术原创] 关于样本区过XX的一点个人感觉

回复 4楼 helldiablo 的帖子

浏览过的版块