还想挖矿不？毒霸对“比特币矿工”病毒的分析报告

vm001

水攻仰翻盆 发表于 2013-6-9 10:15
晕，如果这么明显都还过的话，那我真不知道还有什么用的必要。

杀软不是我们想想那样，不认识的全部拦截，在网上每天有千千万万的新生文件，如果不认识的都去拦截，可易用性就没了，毕竟不是有很大的几率遇到病毒..
那么主防的的是否拦截是要看文件状态的，而文件状态有3种形式和一个特殊情况--
云端已有文件，状态黑  白 灰，这里不是每个文件都是人工鉴定的，更多的是机器鉴定。，这时候存在误鉴定白的情况，这好似一种拦截不了的情况，还有就是黑白灰以外的情况---就是云端没有文件信息，这时候，是要靠云后台快速扫描给出结果的...这时候不可能无限的挂起进程，这样的情况也是有很多的，如果不放行，那么易用性也就没了..

dl123100

那几个文件名的非系统文件在360保护开启下能不能不改名成功运行都是个问题

wowocock

这玩意，应该只要是个杀软就能查杀吧。

笙儿

病毒分析很不错，但请勿为软件做广告！帖子予以关闭！