穿了2次

显示全部楼层 · 发表于 2008-2-17 22:49:28

http://bbs.kafan.cn/viewthread.php?tid=204954&extra=page%3D1

微点发现可疑程序隐藏文件

[ 本帖最后由 Nblock 于 2008-2-19 14:14 编辑 ]

显示全部楼层 · 发表于 2008-2-17 23:17:36

楼主对微点的要求越来越严格了，呵呵！！
第一次拦截不就自动提取特征码了吗？第二次解压会自动删除了

显示全部楼层 · 发表于 2008-2-17 23:33:26

同情一下，楼主说的微点穿应该连影子也一起穿了吧。

显示全部楼层 · 发表于 2008-2-18 00:56:21

微点我还不会建规则呢

显示全部楼层 · 发表于 2008-2-18 01:54:57

原帖由 iceflag 于 2008-2-18 00:56 发表
微点我还不会建规则呢

这个规则要想建可能要找刘总了

显示全部楼层 · 发表于 2008-2-18 02:08:26

我试试

显示全部楼层 · 发表于 2008-2-18 02:25:56

微点预升级,运行后报未知木马,清除无无效,重启后,病毒在启动项生成文件,并能击穿影子.

显示全部楼层 · 发表于 2008-2-18 10:55:57

击穿影子的我就不试了，楼上和楼下继续

显示全部楼层 · 发表于 2008-2-18 19:28:34

木马穿透了影子而非微点。当微点发现木马并删除木马的文件时，由于影子的原因，实际上木马文件并没有从磁盘上删除（影子阻止对磁盘的修改），所以重起后，木马文件仍在磁盘中，微点再次报毒

显示全部楼层 · 发表于 2008-2-18 19:33:30

分析的有道理，

两次都报已经木马

[ 本帖最后由我爱舒畅于 2008-2-18 19:35 编辑 ]

[微点] 穿了2次