查看: 4166|回复: 3
收起左侧

[讨论] FSCS放弃BlackLight后就没有反Rootkit引擎了吗

[复制链接]
T.Yoshiyuki
发表于 2016-1-10 05:15:26 | 显示全部楼层 |阅读模式
启动FSCS的“快速扫描Rootkit”,结果马上提示扫描完毕


看了下报告——这不是什么也没扫描吗……
[mw_shl_code=css,true]结果
没发现恶意软件







统计信息
已扫描: •文件: 0
•未扫描: 1
结果: •病毒: 0
•间谍软件: 0
•可疑项目: 0
•危险软件: 0
操作: •已杀毒: 0
•已重命名: 0
•删除: 0
•已隔离: 0
•失败: 0
启动扇区: •已扫描: 0
•受感染: 0
•可疑项目: 0
•已杀毒: 0
未扫描文件: •扫描 时出错




选项
病毒库版本:•病毒: 2016-01-09_11
•间谍软件: 2016-01-09_11
扫描引擎:•F-Secure Aquarius: 11.00.01, 2016-01-09
•F-Secure Hydra: 5.15.21, 2016-01-08
•F-Secure Online: 15.10.194, 0-00-00
•F-Secure Gemini: 3.02.384, 2016-01-08
扫描选项: •扫描所有文件
•扫描压缩文件内部
排除:•对象: D:\Program Files\Keygen&Crackers\
操作:•病毒: 对受感染文件进行杀毒
•间谍软件: 隔离和删除
•全面扫描后显示可疑项目
[/mw_shl_code]

(注意上面的“已扫描: •文件: 0 •未扫描: 1  ”和“未扫描文件: •扫描 时出错 ”)

结合用FSP的经历,FSP的Rootkit扫描是打开一个新的扫描器
也就是说 Rootkit引擎和其他引擎的融合还没完成?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
无声无息
发表于 2016-1-12 08:47:45 | 显示全部楼层
http://bbs.kafan.cn/thread-1857888-1-1.html
上面不是说
rootkit扫描的扫描报告将显示扫描了0个项目。
T.Yoshiyuki
 楼主| 发表于 2016-1-17 08:13:01 | 显示全部楼层



对 当初没注意到这句话 后来自己重新看的时候才注意到
看来无法扫描是必然结果……

前几天装FSCS的时候发现Blacklight引擎的包貌似也不下载了

那这样就更不放心啦……FSP至少有单独扫描器的说……
ccc-a
发表于 2016-1-17 18:47:44 | 显示全部楼层
T.Yoshiyuki 发表于 2016-1-17 08:13
对 当初没注意到这句话 后来自己重新看的时候才注意到
看来无法扫描是必然结果……

FS官方有及时的病毒库包随时供人下载,用这个病毒包也同样无法安装到Rootkit。由此推测的话,FS任何版本应该都无法使用Blacklight引擎进行扫描了。因为这个病毒包对FS任意版本都是通用的。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 03:33 , Processed in 0.139617 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表