谁说Windows Defender一点用都没有，今天居然报了一个高危！

eyesineyes

今天下载一个样本，硬盘终结者.rar
http://bbs.kafan.cn/thread-365087-1-1.html

有史以来第一次看到了windows defender的病毒报警，还是高危的。真是让人激动啊，这东西居然还能查到毒！

类别:
特洛伊木马

描述:
这个程序很危险，它利用运行该程序的计算机。

建议:
立即删除这个软件。

资源:
file:
E:\Downloads\Firefox\硬盘终结者.rar->硬盘终结者\svchost.bmp.pif

containerfile:
E:\Downloads\Firefox\硬盘终结者.rar

联机查看此项的详细信息

[ 本帖最后由 eyesineyes 于 2008-11-13 13:41 编辑 ]

eyesineyes

而且从报告中，下面这句

E:\Downloads\Firefox\硬盘终结者.rar->硬盘终结者\svchost.bmp.pif

看的出，windows defender支持rar格式的压缩包查杀！

[ 本帖最后由 eyesineyes 于 2008-11-11 18:27 编辑 ]

NobleT

windows 正版用户好像能下载这个软件...自己从没用过

eyesineyes

原帖由 NobleT 于 2008-11-11 18:28 发表
windows 正版用户好像能下载这个软件...自己从没用过

这个是捆绑在VISTA里面的啊。默认启动的。不过很多杀软会直接关闭windows defender。

yczhou

以前用过，不感觉有什么过人之处的

dacaobao

不用杀软，也不用一楼所说，用防火

wangmu_1985

不用defender，免费也不用，一个对待中国市场态度好点的杀软+定期清除Cookie>反间谍软件

maxutao

我这里都发现不下三次了

eyesineyes

原帖由 wangmu_1985 于 2008-11-11 19:10 发表
不用defender，免费也不用，一个对待中国市场态度好点的杀软+定期清除Cookie>反间谍软件

本来都把windows defender忘记了，我的安全装备（签名）让人很安心，不过今天突然他跳出来，着实吓一跳。看来WD也不是完全废柴。

得巴

用过，不过好像确实从来都没报过。。就remove了