无聊破堕马谣言

显示全部楼层 · 发表于 2007-12-16 14:46:32

老实说一句，真的没见过
官方论坛也没见有人提过

显示全部楼层 · 发表于 2007-12-16 14:49:06

估计是都中了还都不知道吧
每次我从我的朋友那里弄总能弄回来一点u盘病毒，而且我把他们拉到桌面nod32才有反应。。。
怪了都。。
所以后来一生气，全改装avast了，还不用找key，他们方便我也方便
antivir现在也正在多台上测试中，但是有中广告的，c版不能杀广告实在是软肋

显示全部楼层 · 发表于 2007-12-16 14:49:34

不一定要写入c盘，只要是拦截到要求创建或写入档案的api就用高启发扫描那个档案

显示全部楼层 · 发表于 2007-12-16 14:49:43

话说杀毒软件就那回事，用哪个也一样

PS：我电脑是用来工作的，不是用来玩杀软的

显示全部楼层 · 发表于 2007-12-16 14:50:57

那个时候你注意看路径就已经是c:了

显示全部楼层 · 发表于 2007-12-16 14:52:07

而且拦截的永远是生成在c盘的文件，删除了c盘的那东西，那个u盘病毒还悠闲的躺在u盘里。。

显示全部楼层 · 发表于 2007-12-16 14:52:39

只是告诉你一下不只是c，就算写入u盘或其他的logical partition都会用高启发的，只要是新文件的话
扫描的话不知道有没有默认打开高启发，忘了

显示全部楼层 · 发表于 2007-12-16 14:55:23

一般来说，u盘病毒和其他病毒差不多第一目标就是c盘的system文件，所以如果能拦，自然是在c盘了，剩下盘还没来得及复制，我自然知道任何逻辑分区都有效，但是问题就是，有拦不住的，就进c盘了，就算拦住了，u盘里面的文件nod32也不会杀，因为那是已经存在的文件，不进行高启发扫描

显示全部楼层 · 发表于 2007-12-16 15:00:21

原帖由 mofunzone 于 2007-12-16 14:55 发表
一般来说，u盘病毒和其他病毒差不多第一目标就是c盘的system文件，所以如果能拦，自然是在c盘了，剩下盘还没来得及复制，我自然知道任何逻辑分区都有效，但是问题就是，有拦不住的，就进c盘了，就算拦住了，u盘里面的 ...

系统未开启自动播放功能 EAV也就不会自动扫描U盘文件执行U盘首先执行了autorun.inf 但是被EAV截获于是被查杀这个查杀的结果导致了autorun.inf无法执行exe病毒本体无法执行exe病毒本体也就没有读取病毒本体的这个操作过程 EAV也就不会监控到这个文件了

显示全部楼层 · 发表于 2007-12-16 15:08:25

你保证nod32可以查杀100%的inf文件？
至少我朋友的那么多nod32都没杀出来的
我估计杀inf文件eset也是迫不得已，因为没能力迅速反应u盘病毒变种，所以出此下策，卡巴和antivir都不把inf文件列为病毒，或者说，很少有

[讨论] 无聊破堕马谣言