360查杀宏病毒有问题？

显示全部楼层 · 发表于 2012-11-3 21:11:56

本帖最后由 seehere 于 2012-11-3 21:13 编辑

z13667152750 发表于 2012-11-3 20:51
至少这个样本是这样

360清除后其他安全软件不再杀宏病毒了，但是打开时会有宏运行的提示

这个样本中有用户自己定义的宏吗？如果没有，你怎么知道所有宏都干掉了？如果真把用户的宏给干了，这会对用户造成损失。

显示全部楼层 · 发表于 2012-11-3 21:14:58

本帖最后由 z13667152750 于 2012-11-3 21:16 编辑

seehere 发表于 2012-11-3 21:11
这个样本中有用户自己定义的宏吗？如果没有，你怎么知道所有宏都干掉了？如果真把用户的宏给干了，这会 ...

我不清楚office默认的宏安全设置是如何区分宏是否提示运行的

但既然office提示了是否允许宏运行，那么说明了有特殊的宏

显示全部楼层 · 发表于 2012-11-3 21:18:31

z13667152750 发表于 2012-11-3 21:14
我不清楚office默认的宏安全设置是如何区分宏是否提示运行的

但既然office提示了是否允许宏运行，那 ...

我试了，用户只要定义了宏，保存后再打开，就会有1楼提示。但如果有宏，只是没宏病毒，毒霸扫描不到有问题。

显示全部楼层 · 发表于 2012-11-3 21:19:24

seehere 发表于 2012-11-3 21:18
我试了，用户只要定义了宏，保存后再打开，就会有1楼提示。但如果没宏病毒，毒霸扫描不到有问题。

同样的，360清除过的office文档，金山也不会杀

显示全部楼层 · 发表于 2012-11-3 21:21:34

z13667152750 发表于 2012-11-3 21:19
同样的，360清除过的office文档，金山也不会杀

其实这不算大问题。如果你说的金山把所有宏都干了，那问题就大了。所以想证实一下。

显示全部楼层 · 发表于 2012-11-3 21:24:28

seehere 发表于 2012-11-3 21:21
其实这不算大问题。如果你说的金山把所有宏都干了，那问题就大了。所以想证实一下。

我认为金山的清除宏病毒逻辑就是发现恶意宏代码就将文档中的所有宏均清除

其实随便了，office的默认设置就是无签名的宏一律禁用并提示

显示全部楼层 · 发表于 2012-11-3 21:28:32

z13667152750 发表于 2012-11-3 21:24
我认为金山的清除宏病毒逻辑就是发现恶意宏代码就将文档中的所有宏均清除

其实随便了，office的默认设 ...

希望有人能试验下。如果真这样是有大问题的。比如用户有自己宏的文件后来又感染宏病毒，结果清除后把我自己定义的都弄没了，相信很多人都会生气开骂的。本来是骂病毒，结果变成骂杀毒软件了。

显示全部楼层 · 发表于 2012-11-3 21:30:39

seehere 发表于 2012-11-3 21:28
希望有人能试验下。如果真这样是有大问题的。比如用户有自己宏的文件后来又感染宏病毒，结果清除后把我自 ...

office2010已经默认开始禁止无签名的宏运行了

宏现在真的没多少人用了，因为大部分简单需求已经被其他功能替代了......

[问题反馈] 360查杀宏病毒有问题？