样本区归来，2009

显示全部楼层 · 发表于 2008-8-20 20:26:35

"无论是自动模式还是交互模式，运行后会报蠕虫，自动模式会直接隔离的，但病毒的使命也完成了，就是说无论哪个模式在卡巴报的同时病毒母体已经复制自身到system32文件夹以及各盘的根目录，并重命名为NOTEPVO.exe，而且生成autorun.inf文件"

没看懂啊，卡巴的hips难道是摆设么

[ 本帖最后由 hdjsn 于 2008-8-22 18:40 编辑 ]

显示全部楼层 · 发表于 2008-8-20 20:53:11

漏了？！

显示全部楼层 · 发表于 2008-8-20 20:54:14

不实践道听途说使不得阿~

病毒库恢复到昨天，扫描未检测到，实机运行后直接放入未信任。

这种小东西能过卡巴 2009 ，简直是笑话。

显示全部楼层 · 发表于 2008-8-20 22:30:39

对卡巴还是放心的。

显示全部楼层 · 发表于 2008-8-20 23:18:55

原帖由 浪滔天 于 2008-8-20 20:54 发表
不实践道听途说使不得阿~

病毒库恢复到昨天，扫描未检测到，实机运行后直接放入未信任。

这种小东西能过卡巴 2009 ，简直是笑话。

很奇怪的一件事情。为什么手动扫描没报，但这里却给出病毒名了呢……

显示全部楼层 · 发表于 2008-8-20 23:31:16

去样本区看那个帖子，后面有我的具体测试。

显示全部楼层 · 发表于 2008-8-20 23:35:29

看了，只是这个地方很迷糊…… 而且那个贴上头你说直接kill下头又说放入低受限……

显示全部楼层 · 发表于 2008-8-20 23:41:44

原帖由 wei023cn 于 2008-8-20 23:35 发表
看了，只是这个地方很迷糊…… 而且那个贴上头你说直接kill下头又说放入低受限……

是设置的问题，后面的是重新设置后测试的。

显示全部楼层 · 发表于 2008-8-22 18:44:34

谢谢测试，交互模式

显示全部楼层 · 发表于 2008-8-22 18:46:04

记得那帖没过

回复 5楼 wei023cn 的帖子