无聊破堕马谣言

显示全部楼层 · 发表于 2007-12-16 15:35:41

//Device/*不是路径名.......

显示全部楼层 · 发表于 2007-12-16 15:37:44

那你的device/*是什么，不就是代表每一个逻辑分区的根目录吗？

显示全部楼层 · 发表于 2007-12-16 15:38:28

eav 3.0 监控有高启发 ,如果卡的话, 看能不能把卡得敏感的区域在访问文件的扫描中排除 ..

显示全部楼层 · 发表于 2007-12-16 15:39:01

另外就是u盘病毒基本上就是蠕虫，就算有解放文件，主要行为还是自我复制
试图复制就等于要受到高启发的监控
母体留在u盘上，可是也传播不到硬盘上，如果能被高启发杀出的话

显示全部楼层 · 发表于 2007-12-16 15:42:08

有无数的方法可以让一个exe文件释放多个exe文件，里面有一个下载者可以突破nod不新鲜吧，nod32一点内存监控都没有
而且既然能杀出来，为什么不删除掉u盘上的病毒，帮助病毒传播？

显示全部楼层 · 发表于 2007-12-16 15:42:35

我说的前提是在nod32能报出来的前提下, 访问扫描会对执行的文件启发, 事件提示的程序是explorer. 就是说在双击u时能弹出提示

显示全部楼层 · 发表于 2007-12-16 15:42:50

杀之
TF新版本快出来啊...

显示全部楼层 · 发表于 2007-12-16 15:46:01

原帖由 mofunzone 于 2007-12-16 17:12 发表
有无数的方法可以让一个exe文件释放多个exe文件，里面有一个下载者可以突破nod不新鲜吧，nod32一点内存监控都没有
而且既然能杀出来，为什么不删除掉u盘上的病毒，帮助病毒传播？

binder这一类的东西？就解放啊，解放出来统统都要受高启发的监控
当然如果杀不出的话就什么都不必说了

显示全部楼层 · 发表于 2007-12-16 15:46:14

如果用默认设置，貌似访问扫描是没有高启发的吧

显示全部楼层 · 发表于 2007-12-16 15:47:28

nod32对u盘病毒多烂我不想多说了，很高兴的告诉你，真如你说的，什么都不用说了

[讨论] 无聊破堕马谣言