fscs无法删除病毒？ 感谢kxmp大大的帮忙！！！

lsgster

手动扫描发现病毒，设置删除、清除都不 管用

只有手动删除

青春虎

Sko 发表于 2013-8-23 20:33
扫描报告

2013年8月23日星期五 17:26:18 - 17:26:28

系统升级程序？
上传到样本区看看

Sko

青春虎 发表于 2013-8-23 21:59
系统升级程序？
上传到样本区看看

你的意思是压缩wupdmgr.exe这个文件上传到样本区？

青春虎

Sko 发表于 2013-8-23 22:23
你的意思是压缩wupdmgr.exe这个文件上传到样本区？

嗯，打包上传到样本区

ccc-a

1.系统自动更新的文件，猜测如DataStore里文件一样是不能直接被删除，因为被系统占用并且想解除占用得人工操作。你用UNLOCKER解锁后，用ICESWORD删除？“雨林木风”版的操作系统有些杀软会对这个文件采取行动，但同样是删除不了。
2.我这不是XP的系统没这个文件无法实验这个想法。

iyinyt

楼主这个问题很早我就就反映过了，确实存在这个问题~似乎选择自动处理的话，就有情况出现这个现象。手动处理就不会~

http://bbs.kafan.cn/thread-1395327-1-1.html

上那贴25、26楼的一种解释回复~

另：我觉得这是fsis和fscs向来在win7中的一个bug，在某些位置如桌面与uac冲突造成病毒无法删除，而这也大大影响其病毒移除能力

这是fs在win7下的一个大bug，fscs920就有了，你可以在桌面上新建一个空白记事本文件，把那个eicar病毒测试代码复制黏贴进去，然后扩展名改为exe，fs很有可能是删除不掉的，就是因为这个原因所以后来投奔bd了

Sko

青春虎 发表于 2013-8-23 23:38
嗯，打包上传到样本区

无法压缩呢。。。。咋搞？

書笺

这个真的碉堡了~~

Sko

iyinyt 发表于 2013-8-23 23:42
楼主这个问题很早我就就反映过了，确实存在这个问题~似乎选择自动处理的话，就有情况出现这个现象。手动处理 ...

手动删除（清除）文件一样不行。。。。郁闷死。。。

ccc-a

Sko 发表于 2013-8-23 23:54
手动删除（清除）文件一样不行。。。。郁闷死。。。

你的文件被占用了，进入DOS或安全模式里试试？上网查了下，百度里很明确，wupdmgr.exe 正常文件与木马文件的简要区别：
正常文件大小为31.5kb左右，木马文件大小小于10kb（8704 bytes）。