无意间发现一个MCAFEE监控的奇特现象，大家试试

显示全部楼层 · 发表于 2007-10-11 10:10:24

这段代码可以说已经是老掉牙的东西了
基本是个杀软都能“杀”它，由于偶然又测试了一下MCAFEE对这代码的反应

以前处理方式都是把文件整份删除掉
而现在监控的处理方式居然是能把文本里面的代码给清除了，还留下一个空的记事本

测试前：里面就是一段代码而已

测试后：里面的代码被“清除”了，留下一个“干净的文件”

别的杀软是否也有这种奇特的现象？大家不妨试试

显示全部楼层 · 发表于 2007-10-11 10:55:42

fs直接删除=。=

显示全部楼层 · 发表于 2007-10-11 12:40:16

2007-10-11 12:39:29 1192077569 SYSTEM 1156 Sign of "EICAR Test-NOT virus!!" has been found in "http://bbs.kafan.cn/attachment.php?aid=138008\测试文件.txt" file.
似乎是很久远的病毒了

显示全部楼层 · 发表于 2007-10-11 12:43:41

重点不是杀软能不能查杀它，对这个基本上所有的杀软都能杀了
而是：
如果解压后文件被整份给删除掉了：则测试失败
如果解压后留下了一个空白的记事本(里面的代码已被清除掉)：则测试成功

显示全部楼层 · 发表于 2007-10-11 12:45:51

红伞也一样~把里面的东西清除了，然后删除文档

显示全部楼层 · 发表于 2007-10-11 14:15:29

解压时NOD32就删了文档！

显示全部楼层 · 发表于 2007-10-11 14:15:43

说明更先进了吗,可以对染毒文件脱毒吗

显示全部楼层 · 发表于 2007-10-11 15:33:01

过了

微点不报

显示全部楼层 · 发表于 2007-10-11 19:23:15

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： EICAR-Test-File(EICAR标准测试文件)

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.44.32

显示全部楼层 · 发表于 2007-10-11 20:55:55

呵呵,必竟能够清除染毒文件中的病毒,还是比直接删除要好一些,的确是进步了.

[其他相关] 无意间发现一个MCAFEE监控的奇特现象，大家试试

本帖子中包含更多资源