楼主: 复读Z
收起左侧

[分享] 意外的收获

[复制链接]
tanshi1990
发表于 2014-11-30 18:22:27 | 显示全部楼层
复读Z 发表于 2014-11-30 16:58
如果病毒文件是隐藏属性的,且没有运行,虽然查不出来,但不会对系统有什么威胁;当然,病毒也成功的潜伏 ...

不可能隐藏文件不扫描的
复读Z
头像被屏蔽
 楼主| 发表于 2014-11-30 18:31:22 | 显示全部楼层
tanshi1990 发表于 2014-11-30 18:22
不可能隐藏文件不扫描的

不知道扫描的时候怎么样,但McAfee扫描速度挺慢的,我用的都是小A的开机扫描。
另外,插入U盘的时候,McAfee报警了,发现病毒,并删除几个文件。
但是执行命令dir /a:h的时候,还有几个隐藏文件,没见McAfee报警。
但是执行命令attrib -s -h取消那几个文件的隐藏属性后,McAfee报警并删除文件了。
所以你说的问题,我暂无法核实。
tanshi1990
发表于 2014-11-30 18:46:58 | 显示全部楼层
复读Z 发表于 2014-11-30 18:31
不知道扫描的时候怎么样,但McAfee扫描速度挺慢的,我用的都是小A的开机扫描。
另外,插入U盘的时候,Mc ...

如果真如你所说,那么病毒改成隐藏属性,岂不为所欲为了
复读Z
头像被屏蔽
 楼主| 发表于 2014-11-30 18:54:49 | 显示全部楼层
本帖最后由 复读Z 于 2014-11-30 18:58 编辑
tanshi1990 发表于 2014-11-30 18:46
如果真如你所说,那么病毒改成隐藏属性,岂不为所欲为了


只是说明了这个文件隐藏了,并不能说明它可以为所欲为。
它只要一运行,就会显露真身,被防毒软件查杀掉。感觉这就是为什么要装防毒软件的缘故,什么时候人都总有疏忽的时候。
但它只要不运行,还真会忽略过去,让它潜伏下来。
所以,我一向都很关注隐藏文件,不给它任何机会。
tanshi1990
发表于 2014-11-30 18:57:42 | 显示全部楼层
复读Z 发表于 2014-11-30 18:54
只是说明了这个文件隐藏了,并不能说明它可以为所欲为。
它只要一运行,就会显露真身,被防毒软件查杀掉 ...

你确定是因为隐藏属性,所以让它被杀软忽略了?
复读Z
头像被屏蔽
 楼主| 发表于 2014-11-30 19:04:44 | 显示全部楼层
tanshi1990 发表于 2014-11-30 18:57
你确定是因为隐藏属性,所以让它被杀软忽略了?

我没有扫描U盘的习惯,因为我使用电脑的习惯非常好。
我可以确定的是,U盘病毒是在插入到电脑中后自动运行的,如果没有自动运行,又是隐藏的,防毒软件一般不会查杀掉。这应该是根据病毒的某个特征来查杀的,但我不是很懂。
我觉得这样挺好,效率和性能的平衡嘛!如果一插入U盘就自动扫描整个U盘(包括隐藏文件),那U盘的寿命要大大缩减了。
neoblue
发表于 2014-11-30 22:17:01 | 显示全部楼层
attrib 多么古老的dos指令啊
尘梦幽然
发表于 2014-11-30 22:26:47 | 显示全部楼层
复读Z 发表于 2014-11-30 14:14
我觉得这类病毒可以归类为恶意软件,拖慢系统的运行速度,属于典型的U盘类病毒,没有什么太大的危害性, ...

我想要样本来看看好吗?
复读Z
头像被屏蔽
 楼主| 发表于 2014-11-30 22:37:18 | 显示全部楼层
neoblue 发表于 2014-11-30 22:17
attrib 多么古老的dos指令啊

很古老吗?
mus1126
发表于 2014-11-30 22:47:20 | 显示全部楼层
确实挺古老的,MSE就能完美的杀掉,不留残余。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-20 13:47 , Processed in 0.085293 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表