在一个论坛上遇到的一个网友开着AVAST被帕虫病毒秒杀了

显示全部楼层 · 发表于 2008-9-11 09:53:32

《张** 于2008-09-09 16:52:17 给雪* 发的消息：
你好,你9月4好电脑中毒当时是用的AVAST吗
--------------------------------------------------------------------------------
是不是没开拦截器啊,打开拦截器应该不会这么容易中招吧,AVAST的进程保护也不行?被病毒干掉了?
呵呵,因为我家里电脑也用的是AVAST,所以问一下,谢谢

雪* 于2008-09-09 22:43:34 给张**发的消息：
re:你好,你9月4好电脑中毒当时是用的AVAST吗
--------------------------------------------------------------------------------
当时是..拦截器我不太清楚.八个监控开了七个.没开的是邮件的那个.表象是XP自带防火墙瞬间关闭.右下有AVAST的报警黑条.应该就是防御失败了... 》

这个帕虫病毒这么厉害吗（论坛上其他人说是帕虫），记得avast的自身保护是默认开启的，这个网友没怎么调整过设置，应该没有关闭自身防护。很奇怪为什么自身防护会被干掉，有没有高手可以在虚拟机里弄个帕虫和AVASt试验一下
不过我的观点是如果开启了拦截器，询问的时候点拒绝，应该可以阻止帕虫发作的。

显示全部楼层 · 发表于 2008-9-11 10:19:33

能找到那个病毒的样本再上传就最好

显示全部楼层 · 发表于 2008-9-11 12:20:39

avast要是不开拦截的话，防御能力大大下降的。
且avast的上报样本处理速度比较慢。

显示全部楼层 · 发表于 2008-9-11 14:08:09

开拦截器有时拦截的时候都不显示全部的路径,不知是什么,好麻烦

显示全部楼层 · 发表于 2008-9-11 14:13:48

有这事？！看来还是等5.0版再用avast,或者加配pct和mss!?

显示全部楼层 · 发表于 2008-9-11 15:42:45

原帖由洲仔于 2008-9-11 14:08 发表
开拦截器有时拦截的时候都不显示全部的路径,不知是什么,好麻烦

会不会被拦截的文件权限级别高于AVAST ,这种情况更要提高警惕哦
反正重新启动后拦截器可以恢复的，保险起见，还是拒绝的好

显示全部楼层 · 发表于 2008-9-12 12:15:54

原帖由 ntntp 于 2008-9-11 12:20 发表
avast要是不开拦截的话，防御能力大大下降的。
且avast的上报样本处理速度比较慢。

不觉得小a对于样本的入库速度慢，可能是你要求太高了饿，小a能那么脆弱吧，那么轻易被秒了？我持观望态度，还是搞个HIPS吧！

显示全部楼层 · 发表于 2008-9-12 20:28:06

当时是..拦截器我不太清楚.八个监控开了七个.没开的是邮件的那个.表象是XP自带防火墙瞬间关闭.右下有AVAST的报警黑条.应该就是防御失败了... 》？？？？？？？
小A有八个监控吗？？我用什么只有7个监控啊！！晕！我晕啊！！看看这等对话

我不知说什么好《〈〈〈〈

显示全部楼层 · 发表于 2008-9-13 14:30:33

给小A配个EQ 试试

显示全部楼层 · 发表于 2008-9-14 09:49:55

原帖由 ddd243346081 于 2008-9-12 20:28 发表
当时是..拦截器我不太清楚.八个监控开了七个.没开的是邮件的那个.表象是XP自带防火墙瞬间关闭.右下有AVAST的报警黑条.应该就是防御失败了... 》？？？？？？？
小A有八个监控吗？？我用什么只有7个监控啊！！晕！ ...

专业版比家庭版多一个脚本监控，可能你的是home版本的

[其他相关] 在一个论坛上遇到的一个网友开着AVAST被帕虫病毒秒杀了