测测主防（请勿实机运行）

左手

2015-11-24 22:16:18    读文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\rarsfx0\setup.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]Namedpipe -> [文件]\device\namedpipe\*

2015-11-24 22:16:18    访问COM接口    阻止
进程: c:\documents and settings\administrator\local settings\temp\rarsfx0\setup.exe
目标: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}
规则: [应用程序组]主动防御_COM接口 -> [应用程序]* -> [COM接口]{9BA05972-F6A8-11CF-A442-00A0C90A8F39}

2015-11-24 22:16:18    删除注册表项    阻止并结束进程
进程: c:\documents and settings\administrator\local settings\temp\rarsfx0\setup.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS
规则: [应用程序]*\temp\*.* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

坏脾气的男生

cwl12315 发表于 2015-11-18 22:52
衍生物报Trojan:Win32/Killav.gen!A
费尔关闭实时防御，双击样本，被Kill，已经打不开了。
windows defen ...

实机测试，百度杀毒主防阻止运行，费尔主防杀一个衍生物，但未杀本体，火蓉包病毒，为杀主体，关闭监控，病毒正常运行后，费尔能正常打开，电脑无异常，费尔也无异常，

cwl12315

坏脾气的男生 发表于 2015-11-26 16:49
实机测试，百度杀毒主防阻止运行，费尔主防杀一个衍生物，但未杀本体，火蓉包病毒，为杀主体，关闭监控 ...

我这里当时测的时候，不止是费尔，毛豆的窗口也打不开了。把沙盘里的病毒进程干掉后才好

坏脾气的男生

cwl12315 发表于 2015-11-26 16:56
我这里当时测的时候，不止是费尔，毛豆的窗口也打不开了。把沙盘里的病毒进程干掉后才好

为什么会有这个不同的结果，电脑所有东西都好好的，虽然是网吧的电脑。费尔依然坚挺，还有我的费尔自保是手动调到最高的，应该是这里的差别，但是其他软件也能正常运行，我猜想费尔杀掉那个文件应该才是阻止杀毒软件运行的文件吧，小白猜想，不对勿骂。