cad病毒和木马，某杀毒软件仍然不能查杀！我要点名了！

jone_jys

感谢楼主提供样本，如果可以的话，楼主可否把你所有这类样本给我呢，谢谢。。。

jone_jys

尘梦幽然 发表于 2013-10-30 23:21
不知道是不是因为自动防护算法还不够先进的缘故，亦或是考虑到国内用户电脑硬件一般，所以国产的监控相比 ...

只是一个策略问题而已。
严格来说，国产的那些有入口防御的默认只监控执行是比较明智，高效的。。。

国外的有些没有专门针对入口方面的比如U盘，下载保护，聊天保护等功能，所以默认才会监控写入动作，，，

尘梦幽然

jone_jys 发表于 2013-10-31 19:39
只是一个策略问题而已。
严格来说，国产的那些有入口防御的默认只监控执行是比较明智，高效的。。。

也可以这么说吧。不过感觉就算国外杀软全面监控，一些代码优化比较成熟的杀软用起来依然很流畅

Miostartos

SCEP4.3.220。。弹了6次窗。5次是检测到潜在威胁正在处理。一次是扫描到威胁正在挂起
这是扫描到威胁的部分，已经删除了

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\STCN\Desktop\复件 Support\acad.vlx

这是被隔离的部分
类别: 病毒

描述: 这个程序很危险，而且通过感染其他文件进行复制。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\STCN\Desktop\复件 Support\3d.lsp
file:C:\Users\STCN\Desktop\复件 Support\3darray.lsp
file:C:\Users\STCN\Desktop\复件 Support\acad2007.lsp
file:C:\Users\STCN\Desktop\复件 Support\acad2007doc.lsp
file:C:\Users\STCN\Desktop\复件 Support\acadinfo.lsp
file:C:\Users\STCN\Desktop\复件 Support\ai_utils.lsp
file:C:\Users\STCN\Desktop\复件 Support\attredef.lsp
file:C:\Users\STCN\Desktop\复件 Support\edge.lsp
file:C:\Users\STCN\Desktop\复件 Support\mvsetup.lsp
file:C:\Users\STCN\Desktop\复件 Support\sample-profile-util.lsp

联机获取此项的详细信息。
没有修复

夜微凉

12个

a574387038

点名了 。。有不认同的来截图。