今天不小心中毒了，装的小红伞~~

显示全部楼层 · 发表于 2008-6-7 20:05:58

估计是昨晚或者今天上午的事情，应该是从网页过来的，但小红伞有网页监控啊。。。感觉对小红伞太信任了！具体看图吧，我用小红伞大约1年多了，从去年6。0的卡巴正版到期了之后。前几天还试过卡巴7.0.125但是感觉还是卡的厉害，尤其玩cs的时候，看的不顺眼，就换回小红伞了！

说来惭愧，自己装了AVG的anti-spyware，不是用来杀木马的，而是使用它的一些工具，如观察启动项和IE加载项等，今天也是习惯性地打开它，发现了可疑启动项，但删除后还会自动加进来。。。后来启动小红伞杀，效果不行，有的杀不掉（具体看它的报告），后来下载量dr.web的免费版。。ms搞定了！

显示全部楼层 · 发表于 2008-6-7 20:11:11

启动项很干净，无关的东西我都会直接删掉！
启动项里面的appinit_dlls就是它，删掉很快就加载进来。。。我一会还得在安全模式下再全盘查杀一遍~~另外，我看来得再装个监控或者换回卡巴！原来用过微点，一次直接把我的steam.exe(玩cs用的）直接删掉了，害得我重新安装这个游戏，网上更新就用了好几天。后来就不用了它了（但出正版我还是会买的）。。

显示全部楼层 · 发表于 2008-6-7 20:15:45

怎么不再装个墙呢？？？

显示全部楼层 · 发表于 2008-6-7 20:17:06

看看系统进程，大家看看还有可疑的吗？

显示全部楼层 · 发表于 2008-6-7 20:18:38

我用nf4的硬墙，我觉得还可以！毛豆前几天试了试，太烦了，总是跳出提示。学习模式还总在学习中，没完没了的！

显示全部楼层 · 发表于 2008-6-7 20:20:37

楼主这么想用卡巴，，不如等出了8.0正式版就用吧，，听说它占用资源比以前小多了

显示全部楼层 · 发表于 2008-6-7 20:25:47

其实小红伞一定报了，只是没杀掉而已。那个图片是全盘杀的结果！以前偶尔进入某个网页也会滴滴滴叫，也习惯了！再说，我设置的都是直接clean的，反正机器上没重要东西，删除了无所谓，我还是很信任它的。

显示全部楼层 · 发表于 2008-6-7 20:31:13

刚才再仔细看了看进程，再打开小红伞界面才发现问题，小红伞监控已经没了，网页监控也不见了。。。

显示全部楼层 · 发表于 2008-6-7 20:31:51

小红伞虽然网页监控很牛X.  但.  这里有个致命的问题存在!

小红伞是对于网页文件中的IFRAME 标签N 敏感. 假设. 某个站的首页

被插入了IFRAME 高, 宽都为0. 这时, 小红伞肯定报毒.

但,不要高兴的太早, 这个文件只是被报毒.  并未马上阻止.

这个IFRAME 里面调用的文件.  如果还是IFRAME. 那么也是报毒. 但仍不阻止. 里面的文件全可正常运行.

当用户点删除时, 只是删除了IFRAME 标签页.  里面调用的网马页, 如果小红伞不杀. 那么. 网马页是可以正常运行的!

此言论, 经过本人论证了!!

这里有个最重要的原因就是:  小红伞的网页监控是监控的IE 缓存目录.  并非真正的网页监控.

[ 本帖最后由 xqiafl 于 2008-6-7 20:42 编辑 ]

显示全部楼层 · 发表于 2008-6-7 20:33:46

avgnt是它的一个文件
guard---avg的antispyware的系统服务项
几个n开头的是硬件防火墙

[砖头] 今天不小心中毒了，装的小红伞~~

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源