精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇迈克菲卡巴，双击大战ZeroAccess变种】

显示全部楼层 · 发表于 2015-7-12 21:59:04

fesky 发表于 2015-7-12 21:55
ARK是神马？

Anti-Rootkit

显示全部楼层 · 发表于 2015-7-12 22:01:03

XywCloud 发表于 2015-7-12 21:59
Anti-Rootkit

BAV有这个模块？我记得巡警有扫描而已吧？

显示全部楼层 · 发表于 2015-7-12 22:05:54

pal家族发表于 2015-7-12 21:58
毛子对所有活跃病毒都要求你高级清除然后重启。。。还有特殊情况下某些死文件也要你重启。。

不过不可 ...

高级清除的时候，卡到不让你做别的事而且持续时间长，确实有损用户体验。

显示全部楼层 · 发表于 2015-7-12 22:10:23

bbszy 发表于 2015-7-12 22:05
高级清除的时候，卡到不让你做别的事而且持续时间长，确实有损用户体验。

开不开高级清除，这个我考虑过好长时间。。。。
一开始并没有把高级清除选项底下的提示当回事，等真的去尝试一次，就知道为何要给你特别提示了。。。
高级清除似乎是禁止磁盘访问+快速扫描+扫描windows文件夹+扫描注册表？

显示全部楼层 · 发表于 2015-7-12 22:12:14

hushen 发表于 2015-7-12 21:57
网吧的还原也是如同影子系统一样，会被穿的，而且病毒扩散可能会影响整个网吧。

好吧。。。。但愿做我的想法的人能够顺利走出网吧

显示全部楼层 · 发表于 2015-7-12 22:15:43

fesky 发表于 2015-7-12 22:01
BAV有这个模块？我记得巡警有扫描而已吧？

早就有了

显示全部楼层 · 发表于 2015-7-12 22:48:41

pal家族发表于 2015-7-12 22:10
开不开高级清除，这个我考虑过好长时间。。。。
一开始并没有把高级清除选项底下的提示当回事，等真的去 ...

开了其实没事。一般情况下，你选择不清除删除，卡巴也不会强迫你，毕竟卡巴的防御在那里，基本也碰到真正需要高级清除的时候。我们只是想避免的是在日常使用中避免高级清除带来的麻烦。

高级清除的具体原理我没有去研究。。。

显示全部楼层 · 发表于 2015-7-12 22:59:52

可以测下OSS吗
很好奇VB引擎的表现

显示全部楼层 · 发表于 2015-7-13 07:00:12

pal家族发表于 2015-7-12 21:41
不知道2016RC的特征库是不是和2015一样的，照这个情况只是发布一个全亮特征库的beta版而已，
更新依然延后 ...

你就对卡巴的监控这么有信心吗？它的Anti Rootkits监控并不强，我大概等了十几分钟才扫描的哟，要知道黑寡妇是恢复主防以后的几十秒内灭掉ZA的

显示全部楼层 · 发表于 2015-7-13 07:02:03

勇者无敌发表于 2015-7-12 22:59
可以测下OSS吗
很好奇VB引擎的表现

抱歉，我不准备测了，我昨天测卡巴断断续续用一个多小时，不好玩，太浪费时间了，就不继续测了，不好意思

[其他相关] 精睿包中发现一枚ZeroAccess【MA ESET 黑寡妇 迈克菲 卡巴，双击大战ZeroAccess变种】