SEP的补救措施是什么意思？

显示全部楼层 · 发表于 2008-3-29 09:57:16

至于改主页那个，是选项里的一个设置，如果病毒修改了主页，就默认把主页设成symantec的那个。。。也不是什么先进的技术，其实超级兔子IE助手什么的，也可以做到。

显示全部楼层 · 发表于 2008-3-29 10:43:43

我知道，问题是我是直接右键扫描的样本，根本没有运行

，而且样本还在文件夹里面，如果不是SEP扫描在一个未知环境里采用运行样本的方式（很像沙盘或者虚拟机的方式，不过官方未说明，也搞不清到底机制是什么样的，只能从结果初见端倪）反正我是没见过扫描样本都能被改主页的，只此一种，我想不出还有什么别的原因出现这种问题
哎，看来上面基本都没看懂我俩说的什么，如果是运行样本后铁壳报个什么，我一点都不会奇怪，可是扫描偶尔还会被改主页（仅针对样本有修改主页特征时，非铁壳耍流氓改的

），有时需要重启后删除

，一般来说重启后删除都是已经中毒后杀软才会采取的办法，出现在SEP扫描后很让我不解

[ 本帖最后由 wwtd 于 2008-3-29 11:01 编辑 ]

显示全部楼层 · 发表于 2008-3-29 13:31:59

我也碰到过两回重启后发现隐藏文件都显示了文件后缀名有都显示了晕死

显示全部楼层 · 发表于 2008-3-30 22:18:37

反正我是没见过扫描样本都能被改主页的，只此一种，我想不出还有什么别的原因出现这种问题

道理还是一样的，铁壳扫到了有修改主页行为的病毒家族后，就执行修复，所以尽管主页没有被改，还是会被铁壳改掉的

[求助] SEP的补救措施是什么意思？

回复 11楼袋鼠吱吱的帖子

[求助] SEP的补救措施是什么意思？

回复 11楼 袋鼠吱吱 的帖子

回复 11楼袋鼠吱吱的帖子