费尔对这个病毒的监控有问题

zzm3145

U盘里的病毒，在我本地磁盘生成了文件，费尔扫描报，但是监控一点反应都没有

幸好comodo报了一下，否则我都没发现居然中毒了

费饭饭

关注中。。。。。

shuipao

还真没反应。。

zzm3145

另外最近发现不少过费尔的autorun.inf

Filseclab

费尔监控与扫描采用两种模式。监控因要求更节省资源，故此在设计时它对文本文件的扫描深度要相对浅一些，所以这个文件正好是这种情况。实际中这种情况是极少遇到的，而且也只是脚本和文本，我们会在下次病毒更新中支持对此毒的监控扫描。感谢反馈。谢谢。

[ 本帖最后由 Filseclab 于 2007-12-15 12:33 编辑 ]

费饭饭

原帖由 <i>zzm3145</i> 于 2007-12-14 22:59 发表 <a href="http://bbs.kafan.cn/redirect.php?goto=findpost&pid=2276187&ptid=171186" target="_blank"><img src="http://bbs.kafan.cn/images/common/back.gif" border="0" onclick="zoom(this)" onload="attachimg(this, 'load')" alt="" /></a><br />
另外最近发现不少过费尔的autorun.inf

<br />
这个，没必要都监控

楼住的文件是隐藏的，监控不监控隐藏文件？

scottxzt

这个病毒过了费尔的动态防御
程序:
1) D:\DELL.VBS
2) D:\AUTORUN.INF
3) C:\AUTORUN.INF
4) E:\AUTORUN.INF
5) C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ADDR_FILE.HTML
6) C:\DOCUMENTS AND SETTINGS\DELL\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\6QEZRWVE\16421031946[1].HTM
7) C:\DOCUMENTS AND SETTINGS\DELL\LOCALSETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\6QEZRWVE\ADFSHOW[1].HTM
8) C:\DOCUMENTS AND SETTINGS\DELL\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\6QEZRWVE\ADFSHOW[3].HTM
9) C:\DOCUMENTS AND SETTINGS\DELL\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\6QEZRWVE\ADV[1].HTM
10) C:\DOCUMENTS AND SETTINGS\DELL\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\6QEZRWVE\ADV[2].HTM
11) C:\DOCUMENTS AND SETTINGS\DELL\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\6QEZRWVE\ADV[3].HTM
12) C:\DOCUMENTS AND SETTINGS\DELL\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\6QEZRWVE\ADV[4].HTM
13) C:\DOCUMENTS AND SETTINGS\DELL\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\6QEZRWVE\ADV[5].HTM
14) C:\DOCUMENTS AND SETTINGS\DELL\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\6QEZRWVE\ALIMAMAL[1].HTM

[ 本帖最后由 scottxzt 于 2007-12-15 01:46 编辑 ]

jiuzhege

omg。。。这边也是。。
看来要自己小心点了